如果该局域网中没有其他服务器或客户机需要固定IP地址，则S2的/etc/dhcpd.con文件中(3)处该填写什么内容?

正确答案：(1)为客户端设定子网掩码。 (2)为客户端指明DNS名字。 (3)为客户端指明DNS服务器IP地址。 (4)为客户端设定默认路由。 (5)为客户端设定广播地址。 DHCP服务器的配置 在一个基于TCP/IP协议的网络(如Internet)中 每台主机都有会有一个IP地址。Internet上的每台主机都有一个惟一的IP地址根据获得IP地址的方式不同可以分为静态IP和动态IP。例如用宽带入网一定会有一个固定的IP地址每次连入Internet的IP地址都一样而用拨号上网(如用Modem)每次连入Internet时都能从ISP那里获得一个IP地址且每次所获得的IP地址可能都不相同。下面以Linux为例介绍DHCP服务器的配置。 1．DHCP服务器的工作条件 为了使DHCP服务器能为Windows平台的主机服务必须要在Linux服务器上加上一条255.255.255.255的路由(因为Windows平台的主机都是以广播方式搜索DHCP服务器的)。为了以后每次启动时能自动执行可以在/etc/rtc.d/rc.10cal中加入以下的一条命令： route add -host 255.255.255.255 dev eth0 2．安装DHCP的rpm包 在Red Hat Linux中每项服务都以rpm包方式封装如果当前系统中没有安装DHCP的话必须要添加DHCP的rpm包可以执行以下命令添加： rpm -ivh dhcp3-3.0blplo-r.i386.rpm dhcpd.conf是DHCP服务器的配置的核心每次启动DHCP服务器都要读取该文件。在dhcpd.conf中对DHCP服务器做了很多的定义。如IP地址池、租用期限下面给出一个dhcpd.conf的实例： default-lease-time 1800；/*定义租用期限为1800s max-lease-time 9200；/*最大租用期限为9200s optima subnet-mask 255.255.2550.0；/*定义子网掩码为255.255.255.0 option broadcast-address 192.168.1.255；/*定义网络广播号为192.168.1.255 option routers 192.168. 1.254；/*定义默认路由 option domain-name-servers 192.168.1.1192.168.1.2；/*定义DNS服务器 option domain-name "ciu.net.cn"；/*定义域名 subnet 192.168.1.0 netmask 255.255.255.0 /*定义IP地址池 { range 192.168.1.20 192.168.1.200； } dhcpd.conf可以说只需要定义一个IP地址池就可以了但为了加强DHCP服务器的功能可以加上一些option语句。利用option语句不仅可以定义路由域名还可以指定DNS服务器。如果要将一个IP地址指定给一台主机应该需要在dhcpd.conf中加入以下语句： host haagen { hadware ethrernet网卡号； fixed_address 192.168.1.22； } DHCP服务的基本流程如下所述。 (1)客户机向DHCP服务器发送Dhcpdiscover数据包。DHCP服务器收到数据包后从地址范围中向那台客户机提供(dhcpoffer)一千还没被分配的、有效的IP地址。 (2)服务器返回Dhcpoffer报文。 (3)客户设置服务器的ID和IP地址并给服务器发送一个DHCPREQUEST报文。 (4)服务器返回DHCPACK报文包含了租约(默认是8天)。 3．创建dhopd.leases文件 为了记录IP地址的租用情况必须创建一个dhcpd.leases文件。这个文件是为空的。创建该文件时要进入/etc/dhcpd目录下执行如下命令： touch dhcpd.leases 4．启动与测试DHCP服务器启动 方式一：为了使在每次启动Linux系统时自动启动DHCP服务器可以利用ntsysv将DHCP服务选中就可以了。 方试二：手工启动可以在/etc目录下执行dhcpd eth0测试手工启动有下面两种方法： (1)在Windows 98平台中利用Winipcfg工具查看能不能获得IP地址和释放IP地址如果能够得获得与释放IP则说明DHCP服务器一切正常。 (2)可以在Linux系统中执行/etc/dhcpd-d-f如果DHCP服务器配置有错的话就会有错误提示的。
(1)为客户端设定子网掩码。 (2)为客户端指明DNS名字。 (3)为客户端指明DNS服务器IP地址。 (4)为客户端设定默认路由。 (5)为客户端设定广播地址。 DHCP服务器的配置 在一个基于TCP/IP协议的网络(如Internet)中， 每台主机都有会有一个IP地址。Internet上的每台主机都有一个惟一的IP地址，根据获得IP地址的方式不同，可以分为静态IP和动态IP。例如用宽带入网，一定会有一个固定的IP地址，每次连入Internet的IP地址都一样，而用拨号上网(如用Modem)，每次连入Internet时都能从ISP那里获得一个IP地址且每次所获得的IP地址可能都不相同。下面以Linux为例介绍DHCP服务器的配置。 1．DHCP服务器的工作条件 为了使DHCP服务器能为Windows平台的主机服务，必须要在Linux服务器上加上一条255.255.255.255的路由(因为Windows平台的主机都是以广播方式搜索DHCP服务器的)。为了以后每次启动时能自动执行，可以在/etc/rtc.d/rc.10cal中加入以下的一条命令： route add -host 255.255.255.255 dev eth0 2．安装DHCP的rpm包 在Red Hat Linux中，每项服务都以rpm包方式封装，如果当前系统中没有安装DHCP的话，必须要添加DHCP的rpm包，可以执行以下命令添加： rpm -ivh dhcp3-3.0blplo-r.i386.rpm dhcpd.conf是DHCP服务器的配置的核心，每次启动DHCP服务器都要读取该文件。在dhcpd.conf中对DHCP服务器做了很多的定义。如IP地址池、租用期限，下面给出一个dhcpd.conf的实例： default-lease-time 1800；/*定义租用期限为1800s max-lease-time 9200；/*最大租用期限为9200s optima subnet-mask 255.255.2550.0；/*定义子网掩码为255.255.255.0 option broadcast-address 192.168.1.255；/*定义网络广播号为192.168.1.255 option routers 192.168. 1.254；/*定义默认路由 option domain-name-servers 192.168.1.1，192.168.1.2；/*定义DNS服务器 option domain-name "ciu.net.cn"；/*定义域名 subnet 192.168.1.0 netmask 255.255.255.0 /*定义IP地址池 { range 192.168.1.20 192.168.1.200； } dhcpd.conf可以说只需要定义一个IP地址池就可以了，但为了加强DHCP服务器的功能，可以加上一些option语句。利用option语句不仅可以定义路由，域名，还可以指定DNS服务器。如果要将一个IP地址指定给一台主机应该，需要在dhcpd.conf中加入以下语句： host haagen { hadware ethrernet网卡号； fixed_address 192.168.1.22； } DHCP服务的基本流程如下所述。 (1)客户机向DHCP服务器发送Dhcpdiscover数据包。DHCP服务器收到数据包后，从地址范围中向那台客户机提供(dhcpoffer)一千还没被分配的、有效的IP地址。 (2)服务器返回Dhcpoffer报文。 (3)客户设置服务器的ID和IP地址，并给服务器发送一个DHCPREQUEST报文。 (4)服务器返回DHCPACK报文，包含了租约(默认是8天)。 3．创建dhopd.leases文件 为了记录IP地址的租用情况，必须创建一个dhcpd.leases文件。这个文件是为空的。创建该文件时，要进入/etc/dhcpd目录下执行如下命令： touch dhcpd.leases 4．启动与测试DHCP服务器启动 方式一：为了使在每次启动Linux系统时自动启动DHCP服务器可以利用ntsysv将DHCP服务选中就可以了。 方试二：手工启动，可以在/etc目录下执行dhcpd eth0测试，手工启动有下面两种方法： (1)在Windows 98平台中，利用Winipcfg工具查看能不能获得IP地址和释放IP地址，如果能够得获得与释放IP则说明DHCP服务器一切正常。 (2)可以在Linux系统中执行/etc/dhcpd-d-f如果DHCP服务器配置有错的话，就会有错误提示的。

正确答案：
【问题1】(6分)
在Linux下安装配置DHCP服务，DHCP服务程序／usr／sbirddhcpd需要读取配置文件／etc／dhcpd．conf。然后dhcpd．conf进程将客户端的租用信息保存在dhcpd．1ease文件中，该文件不断被更新，从这里面可以查到IP地址分配的情况。在DHCP服务器为客户提供IP地址之前，将在这个文件中记录租用的信息。新的租用信息会添加到dhcpd．1eases的尾部。为了向一个子网提供DHCP服务，dhcpd需要知道子网的网络号码、子网掩码和地址范围等。
题干所提供的配置文件中，“subnetX．X．X．XnetmaskX．X．X．x”语句用于说明IP地址是否属于该子网，提供子网的一些参数。由于该图书馆内部局域网划分为办公区、电子阅览室、无线阅览室等3个VLAN，且由图7．17所示的网络拓扑结构图可知，这3个VLAN的IP址分别规划为172．16．1．0／24、172．16．2．0／24和172．16．3．0／24，结合(1)空缺处后面的“netmask255．255．248．0”及设置广播地址的“0ptionbroadcast．addressl72．16．7．255”语句可计算出，(1)空缺处的配置内容是“172．16．0．0”。
在dhcpd．conf配置文件中，“rangeX．X．X．xx．X．x．x”语句是DHCP服务器可以分配的IP地址范围，允许设置多个不同的IP地址范围。由于试题中已通过“rangel72．16．2．1162．16．2．50；”、“range172．16．3．1162．16．3．30；”语句分别指定了172．16．2．0／24、172．16．3．0／24两个网段可供分配的IP地址范围。由此可判断(2)空缺处的配置内容是用于指定172．16．1．0／24网段可供分配的IP地址，其完整的配置语句是“rangel72．16．1．1172．16．1．252；”，其中，“172．16．1．252”可以是l72．16．1．26～172．16．1．252地址范围内的任一个IP地址，这是因为在图7．17所示的拓扑图中“172．16．1．254”已分配给了路由器(Router)的内网接t51；在DHCP可分配的地址中，172．16．1．253地址已捆绑给MAC地址为“00：A0：78：8E：9E：A8”的计算机。
“default．1ease—time”语句用于设置默认的IP租用时间，常用的是86400秒(24小时)。“max．1ease．time”语句用于最大的IP租用时间，常用的是604800秒(一周)。
“oDtionsubnet．mask”语句用于设置可供分配IP地址的子网掩码。由图书馆办公区、电子阅览室、无线阅览室等3个VLAN的子网掩码均为255．255．255．0(图7．17所示的拓扑图中的“／24”)可知，(3)空缺处的配置内容是“255．255．255．0”。
“optionrouters”语句用来指明作为网关的路由器地址，即图7．17所示的拓扑图中路由器
(Router)的内网接口的IP地址，因此(4)空缺处的配置内容是“l72．16．1．254”。
“optionbroadcast．address”语句用于设置DHCP子网的广播地址。
“optiondomain—name．servers”语句用于设置DNS服务器的IP地址；“0ptiondoamin．name”语句用于指明DNS域名。
【问题2】(4分)DHCP协议的前身是引导协议(BOOTP，BOOTSTRAPPROTOCOL)，其包格式与BOOTP一
样，是基于C／S模式提供了一种动态分配IP地址及相关配置参数的机制。它可实现同一个广播域范围内IP地址的集中管理，并有效且动态地分配客户端的TCP／IP的设置。
在图7．19中，DHCP客户机与其服务器之间需要交互DHCPRequest、DHCPOffer、
DHCPDiscover、DHCPAck等报文，其实现IP地址动态分配的过程如下：
①当DHCP启动时，TCP／IP初始化且客户端向DHCP服务器广播DHCPDiscover报文(此报文源地址为0．0．0．0，目标地址为255．255．255．255)，该报文用于向DHCP服务器申请一个IP地址。②DHCP服务器收到DHCPDiscover报文后，它将从客户端主机的地址池中随机提取出一个尚未分配的IP地址。该IP地址通过DHCPOffer报文返回给相应的客户机。
③客户设置服务器ID和IP地址，并发送给服务器一个DHCPRequest报文(该报文中含DHCP服务器所提供的IP地址)。
④服务器返回一个含有原被发出IP地址及其分配方案的DHCPAck报文。该确认报文中包括了最初发送的IP地址及其租约时问(默认值为8天)。
客户机收到的数据包中应包含客户的MAC地址，后面跟着服务器能提供的IP地址、子网掩码、租约期限(在图7．18所示的配置文件中，default．1ease．time语句指出了默认租约时间为24小时)，以及DHCP服务器的IP地址。客户进行ARP检测，如果觉得有问题，发送DHCPDecline报文；如果觉得没有问题，就接受这个配置参数。
DHCP服务器提供给客户端的IP地址是有时间限制的，DHCP客户端要想继续使用这个IP地址，必须在租期到来时对它进行更新和续借。
【问题3】(2分)
DHCP服务允许把主机的MAC地址和IP捆绑在一起，防止IP地址被盗用的现象。具体方法是存／etc／dhcnd．conf中输入：

其中“hostpcl’’中的pcl是指定主机的名字；hardwareethemet指定要捆绑IP地址主机的MAC地址；fixed．address指定捆绑后的IP地址。
由以上分析可知，对图7．18所示的配置文件中第14行至第18行配置语句所实现的功能解释如下：

将以上各配置行的解释综合起来可知，第l4～l8行配置语句所实现的配置功能是：为网卡的MAC地址是“00：A0：78：8E：9E：AA”的客户端主机分配一个固定IP地址(172．16．1．253)；并为该客户机分配一个“wg_gcz．test．corn”的主机域名。由此也可以从逆向思维的角度判断出，主机名为“wggcz’’的计算机是DHCP服务器所绑定的客户机，DHCP服务器为该主机分配的IP地址是172．16．1．253。
【问题41(3分)
在Linux操作系统中安装配置DHCP服务，DHCP服务程序／usr／sbirddhcpd需要读取配置文件／etc／dhcpd．conf0然后dhcp&conf进程将客户端的租用信息保存在dhcpd．1ease文件中，该文件不断被更新，从这里面可以查到IP地址的分配情况。在DHCP服务器为客户提供IP地址之前，将在这个文件中记录租用的信息。新的租用信息会添加到dhcpd．1eases的尾部。为了向一个子网提供DHCP服务，dhcpd需要知道子网的网络号码、子网掩码及地址范围等。
由图7．18配置文件的“default．1ease．time43200；’’语句可知，如果客户机希望连续使用得到的IP地址，那么它在租用IP地址后每隔43200秒(即12小时)必须发送一次租用续约请求。注意，不是最大的IP租用时间“max．1ease．time”语句中的“302400”。
在Linux操作系统中，可使用ifconfi9命令来查看本地主机当前获得的TCP／IP参数配置信息。使用不带任何参数的ifconfi9命令可以显示所有网络接口的状态。若要检查特定网络接口的状态，则需使用ifconfig[interface]命令。

正确答案：地址池设置 本机与DHCP服务器之间线路故障
地址池设置 本机与DHCP服务器之间线路故障 解析：本问题考查的是DHCP服务器设置问题。
1．DHCP服务器负责为网内的所有客户端自动分配IP地址，在配置“IP作用域”时需要建立“IP地址范围”，本题中“起始IP地址”和“结束IP地址”为192.168.1.1-192.168.1.253。
根据表3-1可知，该单位服务器内网地址分别是192.168.1.1、192.168.1.2、192.168.1.3，其地址与DHCP服务器中的地址池地址冲突。
解决这个问题必须调整DHCP服务器的地址池设置，一种方法是调整地址池的IP
地址范围为192.168.1.4～192.168.1.254，从而避开服务器IP地址；另外一种方法是在DHCP服务器中“添加排除”，如下图所示，从而保留服务器IP地址不被分配。

2．169.254.0.0是DHCP路由信息，在Windows系统中，当DHCP获取失败时，机器就临时给自己分配一个169.254.0.0～169.254.255.255这个网段的任一IP地址，同时机器会以2，4，8，16的间隔时间再次发送DHCP请求广播包。
根据题目可知，该Windows客户端自动获取的IP地址是169.254.8.1，此时DHCP服务器工作正常，且地址池中尚有未分配地址，所以应检查本机与DHCP服务器之间线路故障。

正确答案：A
解析：本试题测试局域网中客户机通过代理服务器访问Internet的连接与配置知识。在Windows操作系统中现在有很多专用软件都可以实现局域网上共享Intetnet连接，其中有代理服务器类：WinGate、WinProxy和较新的ISA等；网关服务器类：SyGate、WithGate等。而IIS则是一个可以支持HTTP、FTP以及SMTP等协议，实现Web、FTP等站点服务功能的软件。在连入Internet时，所有客户机都要申请1个IP地址，但IP地址的划分已不能满足用户对连入Internet的需求期望，如果使用代理服务器就可以解决这一矛盾。首先将单位内部需要接入Internet的计算机连成一个局域网，然后通过代理服务器连入Internet，这样就可以使多台计算机共用一个Internet上的IP地址，即共用一个出口连入Internet，从而减少用户单位申请IP地址的费用。代理服务器上安装有两块网卡，其中一块接内部局域网，另一块接外部网络，此时代理服务器可以起到一个边界路由器的作用，因此IP地址为192．168．1．100的客户机网卡配置“TCP/IP网络属性”时，其“网关”应设置为　192．168．0．1。NAT英文全称是Network　Address　Translation，中文意思是“网络地址转换”，它是一个IETF(Internet　Engineering　Task　Force，Internet工程任务组)标准，允许一个整体机构以一个公用IP(IntemetProtoc01)地址出现在Intemet上。顾名思义，它是一种把内部私有网络地址(IP地址)翻译成合法网络IP地址的技术。如下图所示：

简单地说，NAT就是在局域网内部网络中使用内部地址，而当内部节点要与外部网络进行通信时，就在网关(可以理解为出口，打个比方就像院子的门一样)处，将内部地址替换成公用地址，从而在外部公网(Internet)上正常使用，NAT可以使多台计算机共享Internet连接，这一功能很好地解决了公共IP地址紧缺的问题。通过这种方法，可以只申请一个合法IP地址，就把整个局域网中的计算机接入Internet中。这时，NAT屏蔽了内部网络，所有内部网计算机对于公共网络来说是不可见的，而内部网计算机用户通常不会意识到NAT的存在，如下图所示。这里提到的内部地址，是指在内部网络中分配给节点的私有IP地址，这个地址只能在内部网络中使用，不能被路由(一种网络技术，可以实现不同路径转发)。虽然内部地址可以随机挑选，但是通常使用的是下面的地址：　　10.0.0.0～10.255.255.255，　　172.16.0.0～172.16.255.255，　　192.168.0.0～　192.168.255.255。NAT将这些无法在互联网上使用的保留IP地址翻译成可以在互联网上使用的合法IP地址。而全局地址，是指合法的IP地址，它是由NIC(网络信息中心)或者ISP(网络服务提供商)分配的地址，对外代表一个或多个内部局部地址，是全球统一的可寻址的地址。

NAT功能通常被集成到路由器、防火墙、ISDN路由器或者单独的NAT设备中。比如Cisco路由器中已经加入这一功能，网络管理员只需在路由器的IOS中设置NAT功能，就可以实现对内部网络的屏蔽。再比如防火墙将WebServer的内部地址192．168．1．1映射为外部地址202．96．23．11，外部访问202．96．23．11地址实际上就是内部访问地址　192．168．1．10另外资金有限的小型企业，现在通过软件也可以实现这一功能。因此，该客户机访问Internet时，经由代理服务器后，由NAT技术进行源地址的转换，转换后数据包的源地址为代理服务器外口的地址，即220．110．10．1。

答案：D

解析：

答案：

解析：

正确答案：(1)为客户端设定子网掩码。 (2)为客户端指明DNS名字。 (3)为客户端指明DNS服务器IP地址。 (4)为客户端设定默认路由。 (5)为客户端设定广播地址。
(1)为客户端设定子网掩码。 (2)为客户端指明DNS名字。 (3)为客户端指明DNS服务器IP地址。 (4)为客户端设定默认路由。 (5)为客户端设定广播地址。 解析：DHCP配置文件中的Option(选项)：用来配置DHCP可选参数，全部用Option关键字作为开始。主要内容如表2-5所示。

正确答案：C
当DHCP客户机获得的IP地址是169.254.0.0~169.254.255.255之间的地址时，可以判断客户端和DHCP服务器之间的通信出现了故障或者DHCP服务器停止了工作，导致客户端不能成功获取地址池内的地址。169.254.0.0~169.254.255.255又称为自动私有地址（AutomaticPrivateIpAddressing，APIPA）。

参考答案：B

答案：错

解析：

答案：A

解析：

答案：D

解析：