1、初级网络管理员下午试题-142 及答案解析(总分：20.01，做题时间：90 分钟)一、试题一(总题数：1，分数：15.00)【说明】某校园网拓扑结构如图所示，采用无线网络控制器来自动探测、监控、管理无线 AP。该无线校园网解决方案中采用 Web+DHCP 方式解决用户接入问题，当用户连上无线接入点，由无线网络控制器为用户自动的分配 IP 地址，基于 Web 的认证成功后即可访问 Internet。（分数：15.00）(1).【问题 1】从表中选择合适的设备，将图中(1)(4)空缺处设备名称填写完整(每个设备限选一次)。表 部分网络设备配置表设备名称设备类型 描 述AP_1 室内 AP1 个信
2、道卡扩展槽，1 个 100BaseTx 上联模块，内置定向天线，速率1Mb/s 采用 DB/SK，速率 2Mb/s 采用 DQPSK，速率 5.5/11Mb/s 时采用CCK，支持 40/128 位 WEP 加密AP_2 室外 AP2 个信道卡扩展槽(其中已配置 1 个 100BaseTx 上联模块)，带全向室外天线，支持 IEEE802.11 规定的 DCF 和 PCF，在负载环境下速率自动跌落，支持 40/128 位 WEP 加密AP_3 室外 AP2 个信道卡扩展槽(其中已配置 1 个 100BaseTx 上联模块)，支持IEEE802.11 规定的 DCF 和 PCF，速率 1Mb/s
3、 采用 DB/SK，速率 2Mb/s采用 DQPSK，速率 5.5/11Mb/s 时采用 CCK，带定向室外天线WNC无线网络控制器具有自动探测，监控、管理无线 AP 的功能，支持端口隔离、带宽控制及 ACL 等功能Switch 交换机 三层交换机（分数：3.75）填空项 1:_(2).【问题 2】该图书馆无线阅览室的 WLAN 网搭建完成后，读者小郭需要在该阅览室公告栏上查看无线网卡的相关配置参数，并做正确设置后方可访问因特网。请结合图中所示的无线网卡参数的配置界面，指出小郭应重点从公告栏中查看哪些无线网卡的配置参数?*（分数：3.75）_(3).【问题 3】读者小郭的笔记本电脑安装的是 W
4、indows XP 操作系统，并对无线网卡进行了正确的参数设置。(1)当他来到无线阅览室访问图书馆内部网数据资源时，可以在操作系统的 cmd 窗口下运行 (5) 命令进行手工释放 IP 地址。(2)当无线阅览室采用 Web+DHCP 方式解决 WUN 接入问题时，小郭可运行 (6) 命令来判断或测试自己的笔记本电脑是否与该无线局域网连通。(3)若无线阅览室的 WLAN 采用 IEEE802.11b 标准时，小郭在对自己的笔记本电脑中无线网卡进行配置时(配置界面参见图)，“Encryption Level”选项应选择 (7) 协议，该协议支持 (8) 的密钥。【供选择的答案】(5) Aipcon
5、fig /release Bnetstat-rCipconfig /all Dnetstat-a(6) Aipconfig /renew BnslookupCipconfig /fiushdns Dping(7) ATKIP BWEPCAES DPGP(8) A32 位和 64 位 B32 位和 128 位C40 位和 128 位 D64 位和 128 位（分数：3.75）填空项 1:_(4).【问题 4】如果要对整个校园的无线连接方式进行计费，计费软件应基于 IP 计费还是基于用户账号计费?简要解释原因。（分数：3.75）_二、试题二(总题数：1，分数：3.00)1.现在，计算机网络主要存在
6、哪些方面的威胁?（分数：3.00）_三、试题三(总题数：1，分数：-1.00)说明希赛 IT 教育研发中心在部署计算机网络时采用了一款硬件防火墙，该防火墙带有 3 个以太网络接口，其网络拓扑如图所示。（分数：-1.00）(1).防火墙包过滤规则的默认策略为拒绝，表 1 给出了防火墙的包过滤规则配置。若要求内部所有主机能使用 IE 浏览器访问外部 IP 地址 202.117.118.23 的 web 服务器，为表中(1)(4)空缺处选择正确答案，填写在答题纸相应位置。(1)备选答案：A允许 B拒绝(2)备选答案：A192.168.1.0/24 B211.156.169.6/30C202.117.
7、118.23/24(3)备选答案：ATCP BLJDP CICMP(4)备选答案：AE3E2 BE1E3 CE1E2表 1 防火墙的包过滤规则序号 策略 源地址 源端口 目的地址 目的端口 协议 方向1 (1) (2) Any 202.117.118.2380 (3) (4)（分数：-0.20）_(2).内部网络经由防火墙采用 NAT 方式与外部网络通信，表 2 中(5)(7)空缺处选择正确答案，填写在答题纸相应位置。(5)备选答案：A192.168.1.0/24 BanyC202.117.118.23/24(6)备选答案： AE1 BE2 CE3(7)备选答案： A192.168.1.1 B
8、210.156.169.6C211.156.169.6表 2 防火墙的规则源地址 源端口 目的地址 协议 转换接口 转换后地址192.168.1.0/24Any (5) 80 (6) (7)（分数：-0.20）_(3).适合设置为 DMZ 区。(8)备选答案：A区域 A B区域 B C区域 C（分数：-0.20）填空项 1:_(4).防火墙上的配置信息如图所示。要求启动 HTTP 代理服务，通过 HTTP 缓存提高浏览速度，代理服务端口为 3128，要使主机 PC1 使用 HTTP 代理服务，其中“地址”栏中的内容应填写为(9)，“端口”栏中内容应填写为(10)。（分数：-0.20）填空项 1
9、:_(5).NAT 和 HTTP 代理分别工作在(11)和(12)。(11)备选答案：A网络层 B应用层 C服务层(12)备选答案：A网络层 B应用层 C服务层（分数：-0.20）填空项 1:_四、试题四(总题数：1，分数：-1.00)说明 某网络拓扑结构如图所示，网络中心设在图书馆，均采用静态 IP 接入。（分数：-0.99）(1).问题 1 由图所见，图书馆与行政楼相距 350 米，图书馆与实训中心相距 650 米，均采用千兆连接，那么处应选择的通信介质是_，处应选择的通信介质是_，选择这两处介质的理由是_。问题(1)、(2)备选答案：(每种介质限选一次)：A单模光纤 B多模光纤 C同轴电
10、缆 D双绞线（分数：-0.33）填空项 1:_(2).问题 2 从表 1 中，为图的处选择合适的设备，填写设备名称(每个设备限选一次)。表 1/设备类型 设备名称 数量路由器 Router1 1三层交换机 Switch1 1二层交换机 Switch2 1（分数：-0.33）填空项 1:_(3).问题 3 该网络在进行 IP 地址部署时，可供选择的地址块为 192.168.100.0/26，各部门计算机数量分布如表 2 所示。要求各部门处于不同的网段，表 3 给出了图书馆的 IP 分配范围，将其中的(4)、(5)处空缺的主机地址和子网掩码填写在相应位置。表 2部门 主机数量实训中心 30 台图书
11、馆 10 台行政楼 10 台表 3部门 可分配的地址范围 子网掩码图书馆 192.168.100.1_ _为 host1 配置 Internet 协议属性参数。IP 地址：_子网掩码：_（分数：-0.33）填空项 1:_五、试题五(总题数：1，分数：4.00)2.客户机是如何从 DHCP 服务器得到动态 IP 地址的?（分数：4.00）_初级网络管理员下午试题-142 答案解析(总分：20.01，做题时间：90 分钟)一、试题一(总题数：1，分数：15.00)【说明】某校园网拓扑结构如图所示，采用无线网络控制器来自动探测、监控、管理无线 AP。该无线校园网解决方案中采用 Web+DHCP 方式
12、解决用户接入问题，当用户连上无线接入点，由无线网络控制器为用户自动的分配 IP 地址，基于 Web 的认证成功后即可访问 Internet。（分数：15.00）(1).【问题 1】从表中选择合适的设备，将图中(1)(4)空缺处设备名称填写完整(每个设备限选一次)。表 部分网络设备配置表设备名称设备类型 描 述AP_1 室内 AP1 个信道卡扩展槽，1 个 100BaseTx 上联模块，内置定向天线，速率1Mb/s 采用 DB/SK，速率 2Mb/s 采用 DQPSK，速率 5.5/11Mb/s 时采用CCK，支持 40/128 位 WEP 加密AP_2 室外 AP2 个信道卡扩展槽(其中已配置
13、 1 个 100BaseTx 上联模块)，带全向室外天线，支持 IEEE802.11 规定的 DCF 和 PCF，在负载环境下速率自动跌落，支持 40/128 位 WEP 加密AP_3 室外 AP2 个信道卡扩展槽(其中已配置 1 个 100BaseTx 上联模块)，支持IEEE802.11 规定的 DCF 和 PCF，速率 1Mb/s 采用 DB/SK，速率 2Mb/s采用 DQPSK，速率 5.5/11Mb/s 时采用 CCK，带定向室外天线WNC无线网络控制器具有自动探测，监控、管理无线 AP 的功能，支持端口隔离、带宽控制及 ACL 等功能Switch 交换机 三层交换机（分数：3.7
14、5）填空项 1:_ （正确答案：(1) AP_2 (2) AP_1(3) Switch (4) WNC）解析：由于无线接入点(AP)主要实现无线工作站与 WLAN 的无缝集成，对无线信号起中继放大的作用，是面向用户的无线网络设备，结合图中的拓扑结构可推理出(1)、(2)空缺处应接入 AP 设备。由于(1)空缺处的设备发射的无线信号需全向覆盖两块绿地，而(2)空缺处的无线设备位于无线阅览室，考虑到题目要求表中的每个设备限选一次，因此第(1)空缺处选 AP_2，第(2)处空缺选 AP_1。根据表 6-8 给出的关键信息“无线网络控制器(WNC)具有自动探测、监控、管理无线 AP 的功能”，而校园内
15、教室及办公室区域还部署了无线 AP，因此第(3)空缺处不可能是 WNC，而应选择三层交换机 Switch。最后将无线网络控制器(WNC)部署成骨干网的一个网络设备(第(4)空缺处)，为整个校园网管理无线 AP。(2).【问题 2】该图书馆无线阅览室的 WLAN 网搭建完成后，读者小郭需要在该阅览室公告栏上查看无线网卡的相关配置参数，并做正确设置后方可访问因特网。请结合图中所示的无线网卡参数的配置界面，指出小郭应重点从公告栏中查看哪些无线网卡的配置参数?*（分数：3.75）_正确答案：(Channel(频道)、WEP 或无线等效保密协议(即“Encryption Level”选项)、ESSID
16、(服务区认证 ID)、Operation Mode(工作模式)解析：这是一道要求读者掌握在工程实践中 WLAN 关键参数设置的问答题。本题的解答思路可结合如图所示的配置界面来分析。当无线阅览室的无线局域网(WLAN)搭建完成后，读者小郭需要在该阅览室公告栏上重点查看无线网卡的 Channe1(频道)、WEP(连线加密，即“Encryption Leve1”选项)、ESSID(服务区认证 ID)、Operation Mode(工作模式)等 4 个配置参数，并在自己的笔记本电脑上做正确设置后方可访问Internet。(3).【问题 3】读者小郭的笔记本电脑安装的是 Windows XP 操作系统，
17、并对无线网卡进行了正确的参数设置。(1)当他来到无线阅览室访问图书馆内部网数据资源时，可以在操作系统的 cmd 窗口下运行 (5) 命令进行手工释放 IP 地址。(2)当无线阅览室采用 Web+DHCP 方式解决 WUN 接入问题时，小郭可运行 (6) 命令来判断或测试自己的笔记本电脑是否与该无线局域网连通。(3)若无线阅览室的 WLAN 采用 IEEE802.11b 标准时，小郭在对自己的笔记本电脑中无线网卡进行配置时(配置界面参见图)，“Encryption Level”选项应选择 (7) 协议，该协议支持 (8) 的密钥。【供选择的答案】(5) Aipconfig /release Bn
18、etstat-rCipconfig /all Dnetstat-a(6) Aipconfig /renew BnslookupCipconfig /fiushdns Dping(7) ATKIP BWEPCAES DPGP(8) A32 位和 64 位 B32 位和 128 位C40 位和 128 位 D64 位和 128 位（分数：3.75）填空项 1:_ （正确答案：(5) A，或 ipconfig /release (6) D，或 ping(7)B，或 WEP (8) C，或“40 位和 128 位”）解析：这是一道网络工程配置的实际例子，要求读者熟练掌握无线局域网几种常用的测试命令及配
19、置。本题的分析思路如下。1)对于第 1 个问题需要使用到 ipconfig 操作命令，该命令用于显示所有当前的 TCP/IP 网络配置值、刷新DHCP 配置和 DNS 域名系统设置。如果使用不带参数的 ipconfig，那么系统只显示所有适配器的 IP 地址、子网掩码、默认网关。这条命令可以带 8 种参数，完整的语法是：ipconfig /all /renew adapter /release adapter /flushdns /displaydns /registerdns /showclassid adapter/setclassid adapter classID选项 C 中“/all
20、”参数用于显示所有适配器的完整 TCP/IP 配置信息，包括了每个适配器的物理地址、 IP地址、子网掩码、默认网关、DNS 及显示 DHCP 服务器的 IP 地址和租用地址预计失效的日期等。“ipconfig/renew”命令可用于更新所有适配器的 DHCP 配置。选项 B“netstat -r”命令可显示本机路由表的内容：选项 D“netstat-a”命令可用于查看本机当前所有的 TCP/UDP 连接状态、地址及侦听端口。2)判断或测试计算机与所在的局域网是否连通最简单的方法是采用 ping 命令，例如 ping 192.168.9.5，其中 192.168.9.5 为所在区域 AP 的 I
21、P 地址。3)由于题目中已说明无线阅览室的 WLAN 采用 IEEE802.11b 标准，而在 IEEE802.11b 标准中数据加密机制采用的是无线等效保密(WEP，Wired Equivalent Privacy)。该协议用于在无线局域网中保护链路层数据，是最基本的无线安全加密措施，它采用 RSA 开发的 RC4 对称加密算法，提供 40 位(有时也称为 64 位)和128 位长度的静态密钥机制。因此图 6-5 所示的配置界面中“Encryption Level”选项应选择 WEP 加密协议。IEEE802.11i 定义的安全协议 TKIP，是下一代的加密标准，弥补了 WEP 的不足。用户
22、审核机制采用可扩展认证协议 EAP，也可采用基于 AES 加密算法的 CCMP。EAP 认证协议使用利用 RC4 算法生成的动态密钥。(4).【问题 4】如果要对整个校园的无线连接方式进行计费，计费软件应基于 IP 计费还是基于用户账号计费?简要解释原因。（分数：3.75）_正确答案：(基于用户账号进行计费。因为无线部分采用 DHCP 方式动态分配 IP 地址，同一地址不同时间分配给不同用户，因此无法基于 IP 地址进行计费)解析：根据题干中关键信息“无线校园网解决方案中采用 Web+DHCP 方式解决用户接入问题，当用户连上无线接入点，由无线网络控制器为用户自动分配 IP 地址”可知，由于
23、WLAN 采用 DHCP 方式动态分配 IP地址，同一 IP 地址在不同时间可能分配给不同用户，因此无法基于地址进行计费，而需基于用户账号进行计费。二、试题二(总题数：1，分数：3.00)1.现在，计算机网络主要存在哪些方面的威胁?（分数：3.00）_正确答案：(现在计算机网络主要存在五个方面的威胁：非授权访问、信息泄漏或丢失、破坏数据完整性、拒绝服务攻击、利用网络传播病毒。)解析：当前网络与信息安全问题日益突出，黑客攻击、信息泄密及病毒泛滥所带来的危害引起了世界各国尤其是信息发达国家的高度重视。目前，计算机网络主要存在五个方面的威胁，分别是非授权访问、信息泄漏或丢失、破坏数据完整性、拒绝服务
24、攻击、利用网络传播病毒。三、试题三(总题数：1，分数：-1.00)说明希赛 IT 教育研发中心在部署计算机网络时采用了一款硬件防火墙，该防火墙带有 3 个以太网络接口，其网络拓扑如图所示。（分数：-1.00）(1).防火墙包过滤规则的默认策略为拒绝，表 1 给出了防火墙的包过滤规则配置。若要求内部所有主机能使用 IE 浏览器访问外部 IP 地址 202.117.118.23 的 web 服务器，为表中(1)(4)空缺处选择正确答案，填写在答题纸相应位置。(1)备选答案：A允许 B拒绝(2)备选答案：A192.168.1.0/24 B211.156.169.6/30C202.117.118.23
25、/24(3)备选答案：ATCP BLJDP CICMP(4)备选答案：AE3E2 BE1E3 CE1E2表 1 防火墙的包过滤规则序号策略源地址源端口目的地址目的端口协议方向1(1)(2)Any202.11780(3)(4).118.23（分数：-0.20）_正确答案：(1)A (2)A (3)A (4)C)解析：由于防火墙包过滤规则的默认策略为拒绝，因此需要对每个允许的网络通信操作配置一条策略为“允许”的访问规则，即(1)应该选择答案 A(允许)。根据题意，要使“内部所有主机能使用 IE 浏览器访问外部 IP 地址 202.117.118.23 的 Web 服务器”，并设置好目的地址和目的端
26、口，其中内部所有主机显然是指区域 C 中的所有主机，因此是 192.168.1.0 网络，即(2)应该选择答案 A(192.168.1.0/24)：而访问 Web 服务器将使用 HTTP 协议，HTTP 协议是基于 TCP 的，因此(3)应该选择答案 A(TCP)；而方向的源端显然是 E1，根据目标 IP 地址可知，它应该位于区域 A，目标端应该是 E2，因此(4)应该选择答案 C(E1E2)。(2).内部网络经由防火墙采用 NAT 方式与外部网络通信，表 2 中(5)(7)空缺处选择正确答案，填写在答题纸相应位置。(5)备选答案：A192.168.1.0/24 BanyC202.117.11
27、8.23/24(6)备选答案： AE1 BE2 CE3(7)备选答案： A192.168.1.1 B210.156.169.6C211.156.169.6表 2 防火墙的规则源地址源端口目的地址协议转换接口转换后地址192.168.1.0/24Any(5)80(6)(7)（分数：-0.20）_正确答案：(5)B (6)B (7)C)解析：根据题意，内部网络(即 192.168.1.0/24 网络)经由防火墙采用 NAT 方式与外部网络通信，因此在访问任何外部主机时都需要进行 NAT 转换，即(5)应该选择 B(any)；而 NAT 转换都是在与外部连接的端口上进行的，即 E2，因此(6)应该选
28、择 B；这一转换显然是将源 IP 地址替换成防火墙 E2 端口的 IP 地址，因此(7)应该选择 C，即 211.156.169.6。(3).适合设置为 DMZ 区。(8)备选答案：A区域 A B区域 B C区域 C（分数：-0.20）填空项 1:_ （正确答案：(8)B）解析：DMZ 网络通常较小，处于 Internet 和内部网络之间，一般情况下，配置成使用 Internet 和内部网络系统对其访问会受限制的系统，如堡垒主机、信息服务器、Modem 组及其他公用服务器。而对于如图所示的网络而言，区域 A 显然是 Internet 网络，区域 C 是内部网络，因此适合设置为 DMZ 区的是区
29、域 B。(4).防火墙上的配置信息如图所示。要求启动 HTTP 代理服务，通过 HTTP 缓存提高浏览速度，代理服务端口为 3128，要使主机 PC1 使用 HTTP 代理服务，其中“地址”栏中的内容应填写为(9)，“端口”栏中内容应填写为(10)。（分数：-0.20）填空项 1:_ （正确答案：(9)192.168.1.1 (10)3128）解析：对于代理服务器设置而言，IP 地址就是代理服务器的 IP 地址，在本例中就是防火墙的 IP 地址，即 192.168.1.1，而其端口号就是题意指定的代理服务端口 3128。(5).NAT 和 HTTP 代理分别工作在(11)和(12)。(11)备
30、选答案：A网络层 B应用层 C服务层(12)备选答案：A网络层 B应用层 C服务层（分数：-0.20）填空项 1:_ （正确答案：(11)A (12)B）解析：NAT，网络地址转换，是指在一个网络内部，根据需要可以随意自定义 IP 地址，而不需要经过申请合法 IP 地址。在网络内部，各计算机问通过内部的 IP 地址进行通信。当内部的计算机要与外部Internet 网络进行通信时，具有 NAT 功能的设备(如路由器)负责将其内部的 IP 地址转换为合法的 IP 地址(即经过申请的 IP 地址)进行通信。NAT 的应用场景主要有两种：一是从安全角度考虑，不想让外部网络用户了解自己的网络结构和内部网
31、络地址；二是从 IP 地址资源角度考虑，当内部网络人数太多时，可以通过 NAT 实现多台共用一个合法 IP 地址访问 Internet。在图中展现了静态 NAT 的工作原理，从中不难看出它是对 IP 包进行操作，因此是工作在网络层。四、试题四(总题数：1，分数：-1.00)说明 某网络拓扑结构如图所示，网络中心设在图书馆，均采用静态 IP 接入。（分数：-0.99）(1).问题 1 由图所见，图书馆与行政楼相距 350 米，图书馆与实训中心相距 650 米，均采用千兆连接，那么处应选择的通信介质是_，处应选择的通信介质是_，选择这两处介质的理由是_。问题(1)、(2)备选答案：(每种介质限选一
32、次)：A单模光纤 B多模光纤 C同轴电缆 D双绞线（分数：-0.33）填空项 1:_ （正确答案：(1)A(2)B(3)图书馆和实训中心相距 650 米，通常多模光纤支持距离为 550 米以内，故(1)应选单模光纤；图书馆与行政楼之间相距 350 米，同轴与双绞线传输距离达不到，故选多模光纤。）解析：解析 由图书馆和实训中心相距 650 米，又要用于千兆连接，通常可用单模光纤，故(1)应选的通信介质是单模光纤；图书馆与行政楼之间相距 350 米，通常可用多模光纤或单模光纤，又因为每种介质限选一次，故(2)应选的通信介质是多模光纤。(2).问题 2 从表 1 中，为图的处选择合适的设备，填写设备
33、名称(每个设备限选一次)。表 1/设备类型设备名称数量路由器Router11三层交换机Switch11二层交换机Switch21（分数：-0.33）填空项 1:_ （正确答案：Router1Switch1Switch2）解析：解析 处为整个网络的出口，应该提供路由功能，故此处应选 Router1，即路由器；处是连接汇聚交换机的设备，应具有较高的交换速率，故此处应选 Switch1，即三层交换机；处是连接各 PC或接入交换机的设备，应选择二层交换机，故此处应选 Switch2。(3).问题 3 该网络在进行 IP 地址部署时，可供选择的地址块为 192.168.100.0/26，各部门计算机数量
34、分布如表 2 所示。要求各部门处于不同的网段，表 3 给出了图书馆的 IP 分配范围，将其中的(4)、(5)处空缺的主机地址和子网掩码填写在相应位置。表 2部门主机数量实训中心30台图书馆10台行政楼10台表 3部门可分配的地址范围子网掩码图书馆192.168.100.1_为 host1 配置 Internet 协议属性参数。IP 地址：_子网掩码：_（分数：-0.33）填空项 1:_ （正确答案：(4)192.168.100.14 (5)255.255.255.240(6)192.168.100.33192.168.100.62 内任一地址(7)255.255.255.224）解析：解析 可
35、供选择的地址块为 192.168.100.0/26，又要求各部门处于不同的网段，故采用可变长子网掩码进行子网划分，由于图书馆的起始地址为 192.168.100.1，故该网络的地址为 192.168.100.0/28；行政楼的网络地址为 192.168.100.16/28；实训中心的网络地址为 192.168.100.32/27。由此，(4)处应填入的 IP 地址为 192.168.100.14，除了 192.168.100.0 用作网络地址外，192.168.100.15 为广播地址。(5)处应填入 255.255.255.240。host1 为实训中心内的主机，故其 IP 地址为192.1
36、68.100.33192.168.100.62 内任一地址均可，子网掩码为 255.255.255.224。五、试题五(总题数：1，分数：4.00)2.客户机是如何从 DHCP 服务器得到动态 IP 地址的?（分数：4.00）_正确答案：(在早期的网络管理中，为网络客户机分配 p 地址是网络管理员的一项复杂的工作。由于每个客户计算机都必须拥有一个独立的 IP 地址以免出现重复的 IP 地址而引起网络冲突，因此，分配 IP 地址对于一个较大的网络来说是一项非常繁杂的工作。为解决这一问题，导致了 DHCP 服务的产生。DHCP 是 Dynamic Host Configuration Protoc
37、ol 的缩写，它是使用在 TCP/IP 通信协议当中，用来暂时指定某一台计算机 IP 地址的通信协议。使用 DHCP 时必须在网络上有一台 DHCP 服务器，而其他计算机执行 DHCP 客户端。当 DHCP 客户端程序发出一个广播信息，要求一个动态的地址时， DHCP 服务器会根据目前已经配置的地址，提供一个可供使用的 IP 地址和子网掩码给客户端。这样，网络管理员不必再为每个客户计算机逐一设置地址，DHCP 服务器可自动为上网计算机分配 IP 地址，而且只有客户计算机在开机时才向 DHCP 服务器申请 IP 地址，用毕后立即交回。使用DHCP 服务器动态分配 IP 地址，不但可节省网络管理员
38、分配 IP 地址的工作，而且可确保分配地址不重复。另外，客户计算机的地址是在需要时分配，所以提高了 IP 地址的使用率。通常 DHCP 分配 IP 地址有 3 种方式：第 1 种是固定的 IP 地址，每一台计算机都有各自固定的 IP 地址，这个地址是固定不变的，适合区域网络当中每一台工作站的地址，除非网络架构改变，否则这些地址通常可以一直使用下去。第 2 种是动态分配，每当计算机需要存取网络资源时， DHCP 服务器才给予一个 IP 地址，但是当计算机离开网络时，这个 IP 地址便被释放，可供其他工作站使用。第 3 种是由网络管理者以手动的方式来指定。若 DHCP 配合 WINS 服务器使用，则计算机名称与 p 地址的映射关系可以由 WINS 服务器来自动处理。当配置为使用 DHCP 的客户计算机第一次启动时，将经历一系列步骤以获得其 TCP/IP 配置信息，并得到租约。租约是客户计算机从 DHCP 服务器接收到完整的 TCP/IP 配置，即客户计算机从 DHCP 服务器接收到TCP/IP 配置信息。每经过服务器指定的一段时间后通常要重新续租一次。客户计算机从 DHCP 服务器获得租约的简要步骤是：初始化选择请求绑定。)解析：
