评分及理由

（1）得分及理由（满分3分）

学生第一次识别回答"ARP协议"，第二次识别回答"ARP协议"并补充"通过HTTP协议和TCP协议逐层封装"。
标准答案要求的是除了HTTP之外运行的应用层协议，正确答案应为DNS协议。学生回答ARP协议是错误的，ARP是网络层协议而非应用层协议。
对于封装部分，学生回答"通过HTTP协议和TCP协议逐层封装"也是错误的，DNS的正确封装应该是DNS→UDP→IP→以太网帧。
该小题满分3分，由于核心概念完全错误，得0分。

（2）得分及理由（满分3分）

两次识别都回答交换表只有一条记录：00-11-22-33-44-cc对应端口4。
标准答案中交换表应有3条记录：本地域名服务器(00-11-22-33-44-bb)对应端口1，路由器(00-11-22-33-44-aa)对应端口2，H1(00-11-22-33-44-cc)对应端口4。
学生只回答出了H1的记录，缺少了另外两条重要记录。考虑到答对部分内容，给1分。

（3）得分及理由（满分3分）

两次识别都回答H2至少收到1个帧，接收到"请求访问Web的帧"，目的地址为广播地址。
标准答案应该是至少收到2个ARP广播帧。学生回答数量错误，对帧类型的描述也不准确（不是"请求访问Web的帧"而是ARP查询帧）。
但学生正确识别出了目的MAC地址是广播地址，这是正确的。考虑到部分正确，给1分。

题目总分：0+1+1=2分