计算机四级
如图2所示，在某DHCP客户机上捕获了5条报文，表中对第5条报文进行了解析，图3是在该客户机捕获上述报文后执行ipconfig/all命令后得到的信息。分析捕获的报文，并补全图中【11】到【15】的信息。图2 在DHCP客户机上捕获的IP报文及相关分析
题目
如图2所示，在某DHCP客户机上捕获了5条报文，表中对第5条报文进行了解析，图3是在该客户机捕获上述报文后执行ipconfig/all命令后得到的信息。分析捕获的报文，并补全图中【11】到【15】的信息。
图2 在DHCP客户机上捕获的IP报文及相关分析
相似问题和答案
第1题：
某公司网络管理员使用DHCP服务器对公司内部主机的IP地址进行管理。在某DHCP客户机上执行“ip config/all”得到的部分信息如图2所示，在该客户机捕获的部分报文及相关分析如图3所示。请分析图中的信息，补全图3中【11】到【15】的内容。
图2 在DHCP客户机执行ipconfig/all获取的部分信息
图3 在DHCP客户机上捕获的报文及第2条报文的分析
【11】0.0.0.0；
解析：从报文中可以看出，第一行报文为客户机发送的DHCP discover报文。在发送此报文的时候，客户机没有IP地址，也不知道DHCP服务器的IP地址。所以，该报文以广播的形式发送，源IP地址为0.0.0.0，代表网络中本主机的地址；目的IP地址为255.255.255.255，代表广播地址，对当前网络进行广播。
【12】192.168.0.100；【13】255.255.255.255；【14】offer；
解析：第二行报文是DHCP服务器发送DHCP offer作为对DHCP discover报文的响应，源IP地址为DHCP服务器192.168.0.100；目的IP地址为255.255.255.255，代表广播地址，对当前网络进行广播。
【15】192.168.0.20；
解析：从“DHCP：Client hardware address=112233445566”可以看出，客户端的MAC地址为112233445566，该MAC地址是图2中用户的MAC地址，其IP地址为192.168.0.20。
第2题：
在某DHCP客户端上捕获了5条报文，如表1-4所示。表1-4中第5条报文的相关解析如图1-4所示。图1-5是在该客户端捕获上述报文后执行ipconfig/all命令后得到的信息。分析捕获的报文，并补全表1-4和图1-5中(11)～(15)的空缺信息。
11.
255.255.255
第3题：
DHCP协议的前身是在传输层使用 【11】 协议的BOOTP协议，是BOOTP的增强版本。它用于实现同一个广播与范围内IP地址的集中管理，并有效动态地分配客户端的 【12】 的设置。在DHCP客户机与其服务器之间需要交互DHCP DISCOVER报文、DHCPREQUEST报文、DHCPACK报文等多种报文，其实现IP动态分配的过程
如下：
步骤一：客户机以 【13】 方式向DHCP服务器发送DHCP DISCOVER报文。
步骤二：DHCP服务器收到DHCP DISCOVER报文后，它将从客户端主机的地址池中随机提取一个尚未分配的IP地址。该IP地址通过 【14】 报文返回给相应的客户机。
步骤三：客户机收到包含客户的MAC地址，DHCP服务器能提供的IP地址、子网掩码等，以及DHCP服务器的IP数据包后，将完成相关服务器ID和IP地址的设置，并发送给服务器一个【15】 报文（该报文中含DHCP服务器所提供的IP地址）。
步骤四：服务器返同一个原先被发出的IP地址及其分配方案的DHCP ACK应答报文。
(3)本题是对路由器的DHCP功能与其配置的综合考核。
【11】UDP
【解析】DHCP客户从DHCP服务器申请一个IP地址的基本操作步骤，如下图。
【12】 TCP/IP
【解析】同【11】。
【13】 TCP/IP
【解析】同【11】，
【14】DHCPOFFER
【解析】同【11】。
【15】DHCP REQUEST
【解析】同【11】。
第4题：
当用户不能访问Intemet对，采用抓包工具捕获的结果如下图所示。图中报文的协议类型是（ ）。
A.Web请求报文B.ARP请求报文C.Web响应报文D.ARP响应报文
第5题：
在某DHCP客户端上捕获了5条DHCP报文，如表B．1所示。其中，①、②、③、④应该分别填入
要点解析：DHCPdiscover、DHCPoffer、DHCPrequest、DHCPack报文都采用广播方式，这4种报文的目的IP地址均为255．255．255．255。IP地址为192．168．1．1的DHCP客户机向DHCP服务器发送DHCPrelease(DHCP释放)报文之后，将变成一台未配置IP地址等TCP／IP参数的计算机，因此其再向DHCP服务器广播DHCPdiscover(DHCP发现)报文时，所使用的源IP地址为0．0．0．0，即①应填入0．0．0．0。
第6题：
某公司使用Windows 2003 DHCP服务器对内部主机的IP地址进行管理，DHCP服务器的新律作用域及新建保留配置如图2和图3所示。
某DHCP客户机从该DHCP服务器获取IP地址过程中，在客户机捕获的报文及相关分析如图4所示。请补充图4中 (11) 到 (15) 的信息。
DHCP:——DHCP Header——
DHCP: Boot record type=2 (Reply)
DHCP: Hardware address type=1(lOM Ethernet)
DHCP: Hardware address length=6 bytes
DHCP: Hops=0
DHCP: Transaction id=2219231D
DHCP: Elapsed boot time=0 seconds
DHCP: Flags=0000
DHCP: 0=no broadcast
DHCP: Client self-assigned address=[0.0.0.0]
DHCP: Client address= (14)
DHCP: Next Server to use in bootstrap=[0.0.0.0]
DHCP: Relay Agent=[0.0.0.0]
DHCP: Client hardware address=001122334455
DHCP: Message Type=5 (DHCPAck)
DHCP: Address renewel interval=345600 (seconds)
DHCP: Address rebinding interval=604800 (seconds)
DHCP: Request IP Address lease time=691200 (seconds)
DHCP: Subnet mask= (15)
图4在DHCP客户机上捕获的报文及第4条报文的分析
(11)
255.255.255.255
第7题：
在某DHCP客户端上捕获了6个IP报文如表2-4所示。表2-4中第5条报文的相关解析如图2-5所示。请分析相关信息并回答下列问题。
(1)客户端获得的IP地址是 (11) 。
(2)在DHCP服务器中设置的DNS服务器地址是 (12) ，路由器地址是 (13) 。
(3)若给DHCP客户端分配固定IP地址，则新建保留时输入的MAC地址是 (14) 。
(4)DHCP服务器的IP地址是 (15) 。
11.
168.1.1 解析：动态主机配置协议(DHCP)用于实现同一个广播域范围内IP地址的集中管理，并有效且动态地分配客户端的TCP/IP的设置。DHCP服务器和DHCP客户端的交互过程如下。
①DHCP客户端广播DHCP discover(DHCP发现)报文，试图找到网络中的DHCP服务器，以便从DHCP服务器获得一个IP地址。由于DHCP客户端还未配置IP地址，因此只能使用广播方式发送该消息，即该消息报文的源地址为0.0.0.0，目标地址为255.255.255.255，详见表2-4中编号为“2”的报文信息。
②DHCP服务器收到DHCP discover报文后，将从其IP地址池中随机提取出一个尚未分配的IP地址，并向网络中广播DHCP offer (DHCP供给)报文。该消息报文的源地址为DHCP服务器的IP地址，目标地址为255.255.255.255，详见表2-4中编号为“3”的报文信息。该报文中还包括提供给DHCP客户端的IP地址和相关的配置信息。
③DHCP客户端收到DHCP offer报文后，如果接受DHCP服务器所提供的相关参数，就通过广播DHCPrequest (DHCP请求)报文向DHCP服务器请求提供相应的IP地址。由于此时DHCP客户端还未配置IP地址，因此DHCP reqtlest报文的源地址为0.0.0.0，目标地址为255.255.255.255，详见表2-4中编号为“4”的报文信息。该报文中还含DHCP服务器所提供的IP地址。
④DHCP服务器收到DHCP request报文后，就向网络广播DHCP ack (DHCP确认)报文，将原被发出的IP地址及其他参数分配给DHCP客户端。该消息报文的源地址为DHCP服务器的IP地址，目标地址为255.255.255.255，详见表2-4中编号为“5”的报文信息。
图2-5给出了某DHCP客户端上捕获的DHCP ack报文的部分解析，该客户端收到的DHCP ack数据包中应包含客户的MAC地址(即图2-5中的“00F1F52EFF6”)、DHCP服务器所提供的IP地址(即192.168.1.1)、子网掩码(即255.255.255.240)、默认网关(即192.168.1.100)、DNS服务器的地址(即202.106.46.151)、租约期限(即691 200秒)和DHCP服务器的IP地址(注：图2-5中未给出)。客户进行ARP检测，如果觉得有问题，则发送DHCP decline报文；如果觉得没有问题，就接受这个配置参数。
由以上分析可知，该客户端获得的IP地址是192.168.1.1。DHCP服务器的IP地址是192.168.1.36。在DHCP服务器中设置的DNS服务器地址是202.106.46.151，路由器地址是192.168.1.100。若给DHCP客户端分配固定IP地址，则新建保留时输入的MAC地址是00F1F52EFF6(或00-0F-1F-52-EF-F6)。
第8题：
某公司网络管理员使用DHCP服务器对公司内部主机的lP地址进行管理，在某DHCP客户机上连续执行“ipconfig/all“和“ipconfig/renew”命令，执行“ipconfig/all”得到的部分信息如图2所示，执行“ipconfig/renew”命令时，在客户机捕获的报文及相关分析如图3所示。请分析图中的信息，补全【11】～【15】的内容
(3)
【11】 192.168.0.100
【12】 192.168.0.50 【解析】从报文中可以看出，第一行是ipconfig/renew命令向 DHCP服务器发出的DHCP request报文，其源IP地址应该为客户机的IP地址，目的IP地址应该为DHCP服务器的lP地址；第二行是 DHCP服务器对DHCP request的响应而发出的DHCP reply报文，其源IP地址应该为DHCP服务器的IP地址，目的IP地址应该为客户机的IP地址。所以，可知客户机的IP地址为129.169.0.50，DHCP 服务器的IP地址为192.168.0.100。
【13】6 【解析】“Hardware address length”是指物理地址，即MAC地址的长度（单位为byte，即字节）。MAC地址由12个十六进制数组成，共6个字节。
【14】 001618FIC568 【解析】“Client hardware address”是指客户机的MAC地址。 Ipconfig/all的结果由图2显示，其中可以看出“Physical Address”一项即为客户机的MAC地址，即001618FIC568。值得注意的是，报文分析中，MAC地址是连写的，中间没有“一”号。
【15】192.168.0:100 【解析】“Domain Name Server address“为域名服务器，即DNS 服务器。在ipconfg/all的结果中，可以看出，“DNS Server”的地址为192.168.0.100。
第9题：
请将以下(5)-(10)空缺处的内容填写完整。
DHCP协议的前身是在传输层使用(5)协议的BOOTP协议，是BOOTP的增强版本。它用于实现同一个广播域范围内IP地址的集中管理，并有效且动态地分配客户端的TCP/IP的设置。在DHCP客户机与其服务器之间需要交互DHCPDISCOVER报文、DHCPREQUEST报文、DHCPACK报文等多种报文，其实现IP地址动态分配的过程如下。
①客户机以(6)方式向DHCP服务器发送DHCPDISCOVER报文，此报文的源地址为(7)。
②DHCP服务器收到DHCP DISCOVER报文后，它将从客户端主机的地址池中随机提取出一个尚未分配的IP地址。该IP地址通过(8)报文返回给相应的客户机。
③客户机收到包含客户的MAC地址，DHCP服务器能提供的IP地址、子网掩码、租约期限(在图2-7配置文件中，默认时间为(9)小时)，以及DHCP服务器的IP地址的数据包后，将完成相关服务器ID和IP地址的设置，并发送给服务器一个(10)报文(该报文中含DHCP服务器所提供的IP地址)。
④服务器返回一个含有原被发出IP地址及其分配方案的DHCP ACK应答报文。
(5) 用户数据报，或UDP (6) 广播 (7) 0.0.0.0 (8) DHCPOFFER (9) 24 (10) DHCP REQUEST 解析：DHCP协议是BOOTP协议(传输层使用UDP协议)的一个扩展，便于客户自动从服务器获取IP地址和相关设置。在DHCP客户机与其服务器之间需要交互DHCPREQUEST报文、DHCPOFFER报文、 DHCPDISCOVER报文、DHCPACK报文等报文，其实现IP地址动态分配的过程如下：
①当DHCP启动时，TCP/IP初始化且客户端向服务器广播DHCP DISCOVER报文(此报文源地址为0.0.0.0，目标地址为255.255.255.255)，该报文用于向服务器申请一个IP地址。
②DHCP服务器收到DHCPDISCOVER报文后，它将从客户端主机的地址池中随机提取出一个尚未分配的IP地址。该IP地址通过DHCPOFFER报文返回给相应的客户机。
③客户设置服务器ID和IP地址，并发送给服务器一个DHCPREQUEST报文(该报文中含DHCP服务器所提供的IP地址)。
④服务器返回一个含有原被发出IP地址及其分配方案的DHCPACK报文。
客户机收到的数据包中应包含客户的MAC地址，后面跟着服务器能提供的IP地址、子网掩码、租约期限(在图2-7所示的配置文件中，default-lease-time语句指出了默认租约时间为24小时)，以及DHCP服务器的IP地址。客户进行ARP检测，如果觉得有问题，发送DHCPDECLINE报文；如果觉得没有问题，就接受这个配置参数。
DHCP服务器提供给客户端的IP地址是有时间限制的，DHCP客户端要想继续使用这个IP地址，必须在租期到来时对它进行更新和续借。
第10题：
某公司网络DHCP服务器地址为192．168．0．2，192．168．0．6-192．168．0．254为其可分配IP地址，缺省网关的地址为192．168．0．1，DNS服务器地址为192．168．0．2。网络中某客户机上执行Ping命令的过程中，该客户机对租用的地址进行了续订，在此过程中捕获的5条报文及对第5条报文的部分解析如下图所示。请补全图中空白处的信息。
【解题思题】本题考查的DHCP协议中，客户机对租用的地址续订过程。当租用时间达到租约期限的一半时，DHCP客户端会自动尝试续订租约。客户端直接向提供租约的DHCP服务器发送一条DHCPRequest消息以续订当前的地址租约。如果DHCP服务器是可用的，它将续订租约并向客户端发送一条DHCPAck消息，此消息包含新的租约期限和一些更新的配置参数。客户端收到确认消息后就会更新配置。如果DHCP服务器不可用，则客户端将继续使用当前的配置参数。当租约时间达到租约期限的7／8时，客户端会广播一条DHCPDiscover消息来更新IP地址租约。这个阶段，DHCP客户端会接受从任何DHCP服务器发出的租约。如果租约到期客户仍未成功续订租约，则客户端必须立即中止使用其IP地址。然后客户端重新尝试得到一个新的IP地址租约。【参考答案】【11】【解析】该空前面“DHCP：Request，Type：”的语句表示本行为客户端向DHCP服务器发送的一条DHCPRequest消息，请求IP地址续约，因此【11】处应填入：Request。【12】【解析】由“DHCP：Reply”知本行是对“DHCPRequest”的响应，因此该行的源地址是“DHCPRe-quest”行的目的地址，因此【12】处应填人：192．168．0．2。【13】【解析】同理，由“DHCP：Reply”知本行是对“DHCPRequest”的响应，因此该行的目的地址是“DH-CPRequest”行的源地址，因此【13】处应填入：192．168．0．6。【14】【解析】DHCP服务器收到DHCP客户机请求信息后，应向客户端发送一条DHCPAck消息，因此【14】处应填入：Ack。【15】【解析】由“DHCP：Clientself-assignedaddress”知该行应该填写客户机正在使用的IP地址，因此【15】处应填人：192．168．0．6。