评分及理由

（1）得分及理由（满分3分）

学生回答为"TCP协议"，但标准答案为DNS协议。学生错误地认为除了HTTP外还运行了TCP，但TCP是传输层协议而非应用层协议。应用层协议方面学生未答出DNS，因此核心内容错误。封装协议部分学生只提到"IP协议、MAC协议"，未完整描述DNS→UDP→IP→以太网帧的完整封装过程。根据评分标准，该小题得0分。

（2）得分及理由（满分3分）

学生回答的交换表内容为"<00-11-22-33-44-cc, 4> <00-11-22-33-44-aa, 2>"，缺少了本地域名服务器的MAC地址00-11-22-33-44-bb对应的端口1条目。虽然答对了两个条目，但遗漏了一个重要条目，属于不完整回答。考虑到交换表应该包含三个条目，给1分。

（3）得分及理由（满分3分）

学生回答"至少收到一个"ARP查询帧，目的MAC地址正确为ff-ff-ff-ff-ff-ff。但标准答案为至少收到2个ARP查询帧（查询本地域名服务器MAC地址和查询路由器MAC地址）。学生答对帧类型和目的MAC地址，但数量错误，给1分。

题目总分：0+1+1=2分