2025年通信工程师网络中存在非法DHCP服务器（RogueDHCP）的排查与抑制专题试卷及解析.pdfVIP

2025年通信工程师网络中存在非法DHCP服务器（ROGUEDHCP）的排查与抑制专题试卷及解析1

2025年通信工程师网络中存在非法DHCP服务器

（RogueDHCP）的排查与抑制专题试卷及解析

2025年通信工程师网络中存在非法DHCP服务器（RogueDHCP）的排查与抑制

专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、非法DHCP服务器（RogueDHCP）在网络中可能造成的主要危害是什么？

A、增加网络带宽消耗

B、导致合法用户无法获取正确IP地址

C、降低网络设备性能

D、增加网络延迟

【答案】B

【解析】正确答案是B。非法DHCP服务器会干扰正常的DHCP服务，向客户端

分配错误的IP地址、网关或DNS服务器信息，导致合法用户无法获取正确的网络配

置参数，从而无法正常访问网络。A选项虽然非法DHCP服务器会增加一定的网络流

量，但不是主要危害；C选项非法DHCP服务器不会直接影响网络设备性能；D选项

网络延迟增加可能由多种因素引起，不是非法DHCP服务器的直接危害。知识点：非

法DHCP服务器的危害。易错点：容易将非法DHCP服务器的危害与其他网络问题混

淆。

2、在排查非法DHCP服务器时，以下哪种工具最常用于捕获和分析DHCP流量？

A、ping命令

B、tracert命令

C、Wireshark

D、netstat命令

【答案】C

【解析】正确答案是C。Wireshark是一款网络协议分析器，可以捕获和实时分析

网络流量，包括DHCP协议的交互过程，是排查非法DHCP服务器的常用工具。A选

项ping命令用于测试网络连通性；B选项tracert命令用于跟踪数据包路径；D选项

netstat命令用于显示网络连接、路由表和网络接口统计信息，这些工具都不能有效捕

获和分析DHCP流量。知识点：网络故障排查工具。易错点：容易混淆不同网络工具

的功能和适用场景。

3、DHCPSnooping技术的主要作用是什么？

A、加速DHCP地址分配过程

B、防止非法DHCP服务器攻击

C、优化DHCP服务器性能

2025年通信工程师网络中存在非法DHCP服务器（ROGUEDHCP）的排查与抑制专题试卷及解析2

D、减少DHCP地址池耗尽问题

【答案】B

【解析】正确答案是B。DHCPSnooping是一种安全特性，通过在交换机上建立信任

端口和非信任端口，只允许来自信任端口的DHCP服务器响应，从而防止非法DHCP

服务器向网络中的客户端提供IP地址分配服务。A选项DHCPSnooping不加速DHCP

地址分配过程；C选项它不优化DHCP服务器性能；D选项它也不解决DHCP地址池

耗尽问题。知识点：DHCP安全防护技术。易错点：容易将DHCPSnooping的功能与

其他DHCP优化技术混淆。

4、在大型企业网络中，以下哪种方法最适合长期防范非法DHCP服务器？

A、定期手动检查网络中的DHCP服务器

B、在所有接入层交换机上启用DHCPSnooping

C、仅在网络核心部署防火墙

D、限制所有端口的DHCP流量

【答案】B

【解析】正确答案是B。在大型企业网络中，在所有接入层交换机上启用DHCP

Snooping是最有效的长期防范非法DHCP服务器的方法，它可以从网络接入点就阻止

非法DHCP服务器的响应，实现全面防护。A选项定期手动检查效率低且不及时；C

选项仅在网络核心部署防火墙无法阻止接入层的非法DHCP服务器；D选项限制所有

端口的DHCP流量会影响合法DHCP服务。知识点：企业网络安全防护策略。易错点：

容易忽视网络分层防护的重要性。

5、当发现网络中存在非法DHCP服务器时，以下哪种信息最能帮助定位其物理位

置？

A、DHCP服务器的MAC地址

B、DHCP服务器分配的IP地址范围

C、DHCP服务器提供的网关地址

D、DHCP服务器提供的DNS服务器地址

【答案】A

【解析】正确答案是A。DHCP服务器的MAC地址是网络设备的物理标识，通过

交换