2025年通信工程师DHCP服务器安全选项配置（如Option82）专题试卷及解析.pdfVIP

2025年通信工程师DHCP服务器安全选项配置（如OPTION82）专题试卷及解析1

2025年通信工程师DHCP服务器安全选项配置（如

Option82）专题试卷及解析

2025年通信工程师DHCP服务器安全选项配置（如Option82）专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、DHCPOption82的主要作用是什么？

A、提供DNS服务器地址

B、增强DHCP安全性，记录客户端位置信息

C、分配IP地址租约时间

D、指定默认网关

【答案】B

【解析】正确答案是B。Option82是DHCP的中继代理信息选项，主要用于在DHCP

报文中插入客户端的位置信息（如接入端口、VLAN等），增强安全性和可追溯性。A

选项是Option6的功能，C选项是Option51的功能，D选项是Option3的功能。知识

点：DHCP选项功能分类。易错点：容易混淆不同Option的基本功能。

2、在DHCPSnooping环境中，Option82信息通常由哪个设备插入？

A、DHCP客户端

B、DHCP服务器

C、接入层交换机

D、核心路由器

【答案】C

【解析】正确答案是C。在DHCPSnooping架构中，Option82信息通常由接入层

交换机（作为DHCP中继代理）插入，用于标识客户端的物理接入位置。A选项客户

端不生成Option82，B选项服务器接收但不插入Option82，D选项核心路由器一般不

处理接入层细节。知识点：DHCPSnooping工作原理。易错点：容易混淆网络设备在

DHCP过程中的角色分工。

3、Option82子选项CircuitID通常包含什么信息？

A、客户端MAC地址

B、交换机端口和VLAN信息

C、DHCP服务器标识

D、IP地址租约时间

【答案】B

【解析】正确答案是B。CircuitID子选项主要包含交换机的端口信息、VLANID

等物理接入位置信息。A选项MAC地址由客户端报文携带，C选项服务器标识是

2025年通信工程师DHCP服务器安全选项配置（如OPTION82）专题试卷及解析2

Option51，D选项租约时间是Option51。知识点：Option82子选项结构。易错点：容

易混淆不同子选项携带的信息类型。

4、启用DHCPSnooping后，交换机的哪个端口会被设置为信任端口？

A、连接DHCP服务器的端口

B、连接客户端的端口

C、连接其他交换机的端口

D、所有端口默认都是信任端口

【答案】A

【解析】正确答案是A。在DHCPSnooping配置中，只有连接合法DHCP服务器

的端口需要设置为信任端口，其他端口默认为非信任端口。B选项客户端端口应为非信

任端口，C选项上行端口是否信任取决于网络设计，D选项默认所有端口都是非信任端

口。知识点：DHCPSnooping端口信任机制。易错点：容易混淆信任端口和非信任端

口的应用场景。

5、Option82的RemoteID子选项通常包含什么信息？

A、客户端主机名

B、交换机的MAC地址或标识

C、子网掩码

D、域名服务器地址

【答案】B

【解析】正确答案是B。RemoteID子选项通常包含中继设备（如交换机）的MAC

地址或设备标识，用于唯一标识接入设备。A选项主机名是Option12，C选项子网掩

码是Option1，D选项DNS是Option6。知识点：Option82子选项功能。易错点：容

易混淆RemoteID和CircuitID的区别。

6、在DHCPSnooping数据库中，主要记录什么信息？

A、DHCP服务器的配置信息

B、客户端IP地址与MAC地址的绑定关系

C、Option82的配置参数

D、交换机的端口状态信息

【答案】B

【解析】正确答案是B。DHCPSnooping数据库主要记录客户端IP地址与MAC

地址的绑定关系，用于