评分及理由

（1）得分及理由（满分3分）

学生回答中第一问提到的是TCP，但标准答案是DNS。虽然HTTP确实使用TCP，但在t0到t1期间，H1需要先解析域名www.abc.com，因此必须运行DNS协议。学生没有正确识别出DNS协议，而是错误地认为是TCP。此外，学生描述了HTTP报文的封装过程，但问题问的是除了HTTP之外运行的应用层协议及其封装，因此学生的回答不符合题意。由于核心逻辑错误，扣2分，得1分（因为封装描述部分有正确成分，但未针对DNS）。

（2）得分及理由（满分3分）

学生回答中交换表内容只有一条记录（00-11-22-33-44-CC，端口80），但标准答案有三条记录（包括本地域名服务器、H1和路由器的MAC地址及对应端口）。学生的回答不完整，缺少了在t0到t1期间通过ARP过程学习到的其他MAC地址和端口信息。由于逻辑不完整，扣2分，得1分（因为至少正确记录了本地域名服务器的MAC地址和端口，尽管端口号80可能为识别错误，但根据禁止扣分规则不扣分）。

（3）得分及理由（满分3分）

学生回答中H2接收到的帧次数有矛盾（第一次识别说2次，第二次识别说1次），但标准答案是2次。学生提到的帧类型（请求报文帧）和目的MAC地址（00-11-22-33-44-aa）部分正确，但帧类型应为ARP查询报文，目的MAC地址应为广播地址（FF-FF-FF-FF-FF-FF）。由于帧次数和类型描述不准确，且目的MAC地址错误，扣2分，得1分（因为至少正确提到了次数可能为2次，且部分识别结果可能因误写不扣分）。

题目总分：1+1+1=3分