CMS专题
问答题DHCP协议虽然可以实现为客户机动态分配地址，但它的安全性有致命的弱点，请试列举出两条。
题目
相似问题和答案
第1题：
在DHCP服务器和DHCP客户端的交互过程中出现的一种消息分别是：DHCP发现、【18】 和DHCP确认。在DHCP客户机的命令行窗口中，使用 【19】 命令可以查看客户机获得的地址租约及其他配置信息。在DHCP客户机的命令行窗口中，使用 【20】 命令可以释放已获得的地址租约。
(4)本题是对利用工具监控和管理网络的综合考核。
【18】 DHCP供给
【解析】在DHCP服务器和DHCP客户端的交互过程中出现的消息分别是：DHCP发现、DHCP供给和DHCP确认。
【19】 ipconfig/all
【解析】使用ipconfig/all命令可以查看DHCP客户机获得的地址租约及其他配置信息。
【20】 ipconfig/release
【解析】使用ipconfig/release命令可以释放DHCP已获得的地址租约。
第2题：
以下关于DHCP协议的描述中，错误的是______。
A．DHCP客户机可以从外网段获取IP地址
B．DHCP客户机只能收到一个DhCpoffer
C．DHCP不会同时租借相同的IP地址给两台主机
D．DHCP分配的IP地址默认租约期为8天
第3题：
下列关于 DHCP 服务器客户机的交互过程中，错误的是
A)DHCP 客户机广播 “ DHCP 发现 ” 消息时使用的源 IP 地址是 127.0.0.1
B)DHCP 服务器收到 “ DHCP 发现 ” 消息后，就向网络中广播 “ DHCP 供给 ” 消息
C)DHCP 客户机收到 “ DHCP 发现 ” 消息后向 DHCP 服务器请求提供 IP 地址
D)DHCP 服务器广播 “ DHCP 发现 ” 消息，将 IP 地址分配给 DHCP 客户机
第4题：
以下关于DHCP协议的描述中，错误的是__（66）__。
A.采用DHCP协议可以简化主机IP地址配置管理
B.客户机必须首先配置IP地址才能与DHCP服务器联系
C.DHCP服务器管理IP地址的动态分配
D.DHCP降低了重新配置计算机的难度，减少了工作量
DHCP服务器可以动态分配IP地址给客户端，简化了人工静态配置主机IP繁琐的步骤，降低了重新配置计算机的难度，减少了工作量。DHCP客户机最开始没有IP地址，通过发送DHCPdiscover广播请求来经过四个步骤后获取IP地址租约信息。
第5题：
先阅读以下说明，然后回答问题1至问题3。
[说明]
DHCP是动态主机配置协议，这个协议用于向计算机自动提供IP地址、子网掩码和路由信息。如果由网络管理员分配局域网上的客户机IP地址，则会费时费力且容易出错。因此采用DHCP自动分配地址，这时局域网上的客户机会向DHCP服务器请求一个IP地址，然后DHCP服务器为每个请求的客户机分配一个地址，直到分配完该范围内的所有IP地址为止，已经分配的IP地址必须定时地延长借用期。这确保了当客户机设备在正常地释放IP地址之前，如果该客户机突然从网络断开，则被分配的地址可以归还给服务器。DHCP配置文件中的option(选项)如表11-1所示。
表11-1 DHCP配置中的选项
请根据表11-1中的选项，把(1)～(5)填写完整。
(1)为客户端设定子网掩码。 (2)为客户端指明DNS名字。 (3)为客户端指明DNS服务器IP地址。 (4)为客户端设定默认路由。 (5)为客户端设定广播地址。 DHCP服务器的配置 在一个基于TCP/IP协议的网络(如Internet)中， 每台主机都有会有一个IP地址。Internet上的每台主机都有一个惟一的IP地址，根据获得IP地址的方式不同，可以分为静态IP和动态IP。例如用宽带入网，一定会有一个固定的IP地址，每次连入Internet的IP地址都一样，而用拨号上网(如用Modem)，每次连入Internet时都能从ISP那里获得一个IP地址且每次所获得的IP地址可能都不相同。下面以Linux为例介绍DHCP服务器的配置。 1．DHCP服务器的工作条件 为了使DHCP服务器能为Windows平台的主机服务，必须要在Linux服务器上加上一条255.255.255.255的路由(因为Windows平台的主机都是以广播方式搜索DHCP服务器的)。为了以后每次启动时能自动执行，可以在/etc/rtc.d/rc.10cal中加入以下的一条命令： route add -host 255.255.255.255 dev eth0 2．安装DHCP的rpm包 在Red Hat Linux中，每项服务都以rpm包方式封装，如果当前系统中没有安装DHCP的话，必须要添加DHCP的rpm包，可以执行以下命令添加： rpm -ivh dhcp3-3.0blplo-r.i386.rpm dhcpd.conf是DHCP服务器的配置的核心，每次启动DHCP服务器都要读取该文件。在dhcpd.conf中对DHCP服务器做了很多的定义。如IP地址池、租用期限，下面给出一个dhcpd.conf的实例： default-lease-time 1800；/*定义租用期限为1800s max-lease-time 9200；/*最大租用期限为9200s optima subnet-mask 255.255.2550.0；/*定义子网掩码为255.255.255.0 option broadcast-address 192.168.1.255；/*定义网络广播号为192.168.1.255 option routers 192.168. 1.254；/*定义默认路由 option domain-name-servers 192.168.1.1，192.168.1.2；/*定义DNS服务器 option domain-name "ciu.net.cn"；/*定义域名 subnet 192.168.1.0 netmask 255.255.255.0 /*定义IP地址池 { range 192.168.1.20 192.168.1.200； } dhcpd.conf可以说只需要定义一个IP地址池就可以了，但为了加强DHCP服务器的功能，可以加上一些option语句。利用option语句不仅可以定义路由，域名，还可以指定DNS服务器。如果要将一个IP地址指定给一台主机应该，需要在dhcpd.conf中加入以下语句： host haagen { hadware ethrernet网卡号； fixed_address 192.168.1.22； } DHCP服务的基本流程如下所述。 (1)客户机向DHCP服务器发送Dhcpdiscover数据包。DHCP服务器收到数据包后，从地址范围中向那台客户机提供(dhcpoffer)一千还没被分配的、有效的IP地址。 (2)服务器返回Dhcpoffer报文。 (3)客户设置服务器的ID和IP地址，并给服务器发送一个DHCPREQUEST报文。 (4)服务器返回DHCPACK报文，包含了租约(默认是8天)。 3．创建dhopd.leases文件 为了记录IP地址的租用情况，必须创建一个dhcpd.leases文件。这个文件是为空的。创建该文件时，要进入/etc/dhcpd目录下执行如下命令： touch dhcpd.leases 4．启动与测试DHCP服务器启动 方式一：为了使在每次启动Linux系统时自动启动DHCP服务器可以利用ntsysv将DHCP服务选中就可以了。 方试二：手工启动，可以在/etc目录下执行dhcpd eth0测试，手工启动有下面两种方法： (1)在Windows 98平台中，利用Winipcfg工具查看能不能获得IP地址和释放IP地址，如果能够得获得与释放IP则说明DHCP服务器一切正常。 (2)可以在Linux系统中执行/etc/dhcpd-d-f如果DHCP服务器配置有错的话，就会有错误提示的。
第6题：
DHCP协议的前身是在传输层使用 【11】 协议的BOOTP协议，是BOOTP的增强版本。它用于实现同一个广播与范围内IP地址的集中管理，并有效动态地分配客户端的 【12】 的设置。在DHCP客户机与其服务器之间需要交互DHCP DISCOVER报文、DHCPREQUEST报文、DHCPACK报文等多种报文，其实现IP动态分配的过程
如下：
步骤一：客户机以 【13】 方式向DHCP服务器发送DHCP DISCOVER报文。
步骤二：DHCP服务器收到DHCP DISCOVER报文后，它将从客户端主机的地址池中随机提取一个尚未分配的IP地址。该IP地址通过 【14】 报文返回给相应的客户机。
步骤三：客户机收到包含客户的MAC地址，DHCP服务器能提供的IP地址、子网掩码等，以及DHCP服务器的IP数据包后，将完成相关服务器ID和IP地址的设置，并发送给服务器一个【15】 报文（该报文中含DHCP服务器所提供的IP地址）。
步骤四：服务器返同一个原先被发出的IP地址及其分配方案的DHCP ACK应答报文。
(3)本题是对路由器的DHCP功能与其配置的综合考核。
【11】UDP
【解析】DHCP客户从DHCP服务器申请一个IP地址的基本操作步骤，如下图。
【12】 TCP/IP
【解析】同【11】。
【13】 TCP/IP
【解析】同【11】，
【14】DHCPOFFER
【解析】同【11】。
【15】DHCP REQUEST
【解析】同【11】。
第7题：
● 关于DHCP 协议，下列说法中错误的是（65） 。
（65）
A. DHCP 服务器默认租约期是8天
B. DHCP 协议的作用是为客户机动态地分配IP 地址
C. 客户机发送dhcpdiscovery报文请求IP 地址
D. DHCP 协议提供IP 地址到域名的解析
第8题：
（29）下列关于DHCP服务器与DHCP客户机的交互过程中，错误的是
A、DHCP客户机广播“DHCP发现”消息时使用的源IP地址是127.0.01
B、DHCP服务器收到“DHCP发现”消息后，就向网络中广播“DHCP供给”信息
C、DHCP客户机收到“DHCP供给”消息后向DHCP服务器请求提供IP地址
D、DHCP服务器广播“DHCP确认”消息，将IP地址分配给DHCP客户机
第9题：
阅读下列说明，回答问题1至问题3，将解答填入对应栏内。
【说明】
DHCP是动态主机配置协议，这个协议用于向计算机自动提供IP地址、子网掩码和路由信息。如果由网络管理员分配局域网上的客户机IP地址，则会费时费力且容易出错。因此采用DHCP自动分配地址，这时局域网上的客户机会向DHCP服务器请求一个IP地址，然后DHCP服务器为每个请求的客户机分配一个地址，直到分配完该范围内的所有IP地址为止，已经分配的IP地址必须定时地延长租用期。这确保了当客户机设备在正常地释放IP地址之前，如果该客户机突然从网络断开，被分配的地址就可以归还给服务器。DHCP配置丈件中的option(选项)如表2-1所示。
请根据表2-1中的选项，把(1)～(5)填写完整。
(1)为客户端设定子网掩码。 (2)为客户端指明DNS名字。 (3)为客户端指明DNS服务器IP地址。 (4)为客户端设定默认路由。 (5)为客户端设定广播地址。 解析：DHCP配置文件中的Option(选项)：用来配置DHCP可选参数，全部用Option关键字作为开始。主要内容如表2-5所示。
第10题：
DHCP客户机从DHCP服务器中可以获取的IP地址?
168.1.10～192.168.1.253。