2025年通信工程师利用DHCPOption82实现用户定位与安全控制专题试卷及解析.pdfVIP

2025年通信工程师利用DHCPOPTION82实现用户定位与安全控制专题试卷及解析1

2025年通信工程师利用DHCPOption82实现用户定位与

安全控制专题试卷及解析

2025年通信工程师利用DHCPOption82实现用户定位与安全控制专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在DHCPOption82机制中，负责在客户端的DHCP请求报文中插入Option

82信息的网络设备通常是？

A、DHCP客户端

B、DHCP服务器

C、DHCP中继代理（如交换机或路由器）

D、DNS服务器

【答案】C

【解析】正确答案是C。DHCPOption82，也称为中继代理信息选项，其核心设计目

的就是让网络中处于客户端和服务器之间的设备（即DHCP中继代理）在转发DHCP

请求时，附加上自身的位置信息。这些设备通常是接入层交换机或汇聚层路由器。A选

项DHCP客户端是发起请求的设备，它本身不添加Option82。B选项DHCP服务器

是接收并处理Option82信息的设备，而不是添加者。D选项DNS服务器负责域名解

析，与DHCP过程无关。知识点：DHCPOption82的工作原理。易错点：容易混淆

DHCP中继代理和DHCP服务器的角色，误以为是服务器添加信息。

2、DHCPOption82主要由两个子选项构成，用于标识用户接入的物理位置，这两

个子选项是？

A、SubnetMask和RouterOption

B、CircuitID和RemoteID

C、DomainName和DNSServer

D、LeaseTime和RenewalTime

【答案】B

【解析】正确答案是B。CircuitID（电路ID）和RemoteID（远程ID）是Option

82的核心组成部分。CircuitID通常用于标识客户端接入的交换机端口信息（如槽位、

端口号），而RemoteID用于标识中继代理设备本身的信息（如交换机的MAC地址或

主机名）。A、C、D选项都是DHCP协议中的其他标准选项，与Option82的物理位

置标识功能无关。知识点：DHCPOption82的结构与组成。易错点：需要记忆Option

82的两个核心子选项名称及其功能，不要与其他DHCP选项混淆。

3、当DHCP服务器收到一个带有Option82信息的请求报文后，它最可能利用这

些信息来做什么？

A、直接丢弃该报文，因为格式不标准

2025年通信工程师利用DHCPOPTION82实现用户定位与安全控制专题试卷及解析2

B、忽略该信息，仅根据客户端MAC地址分配IP

C、根据Option82中的位置信息，为用户分配特定网段的IP地址或应用特定安

全策略

D、将Option82信息转发给DNS服务器进行更新

【答案】C

【解析】正确答案是C。DHCP服务器启用Option82支持后，可以解析其中的

CircuitID和RemoteID信息。这使得服务器能够实现基于物理位置的精细化管理，例

如：为特定楼栋、特定端口的用户分配固定IP或特定网段的IP；或者将端口信息与

IP、MAC地址进行绑定，实现IPSourceGuard等安全控制。A选项错误，Option82

是RFC标准，服务器会识别。B选项是未启用Option82功能时的行为。D选项错误，

DHCP服务器不会将此信息发给DNS服务器。知识点：DHCPOption82的应用价值。

易错点：要理解Option82的最终目的是让服务器“利用”这些信息做决策，而不是简单

地转发或忽略。

4、在典型的Option82应用场景中，当DHCP中继代理将服务器的响应报文

（DHCPOFFER）转发给客户端时，对Option82字段的处理方式通常是？

A、保留Option82字段，直接转发给客户端

B、移除Option82字段后，再转发给客户端

C、修改Option82字段中的信息后转发

D、将Option82字段替换为客户端的MAC地址