评分及理由

（1）得分及理由（满分2分）

学生第一次识别结果中Web服务器IP地址为64.179.98.32，第二次识别结果为64.170.98.32。标准答案为64.170.98.32。第一次识别中的“179”很可能是对十六进制“aa”的误识别（“a”被误认为“7”），根据“禁止扣分”规则第1条，判断为误写，不扣分。因此Web服务器IP地址回答正确。

学生第一次识别中默认网关MAC地址为00-21-27-21-51-FE，第二次识别为00-21-27-21-51-EE。标准答案为00-21-27-21-51-ee。第一次识别末尾的“FE”与“EE”相似，判断为误写，不扣分。因此默认网关MAC地址回答正确。

本小题得分为2分。

（2）得分及理由（满分2分）

学生两次识别均正确指出使用ARP协议确定目的MAC地址，且封装该协议请求报文的目的MAC地址为广播地址FF-FF-FF-FF-FF-FF。回答完全正确。

本小题得分为2分。

（3）得分及理由（满分1分）

学生两次识别均回答“4个RTT”。标准答案为“6个RTT”。

题目条件为：HTTP/1.1以持续的非流水线方式工作，主请求页面rfc.html引用了5个JPEG小图像。在持续的非流水线方式下，浏览器需要等待前一个请求的响应完全接收后，才能发出下一个请求。因此，整个过程需要：1个RTT用于建立TCP连接，1个RTT用于请求并接收rfc.html，然后对于引用的5个小图像，需要依次请求和接收，每个需要1个RTT，共5个RTT。总计为1+1+5=7个RTT。但标准答案给出的是6个RTT，这可能是将TCP连接建立与第一个HTTP请求合并计算为一个RTT（即认为TCP连接与HTTP请求是同时或连续发送的，或者题目隐含了连接已建立），那么过程变为：1个RTT获取rfc.html，再依次用5个RTT获取5个图像，共6个RTT。无论哪种理解，学生的答案“4个RTT”都是错误的，存在逻辑错误。

因此，本小题得分为0分。

（4）得分及理由（满分4分）

学生两次识别均回答需要修改“TTL”和“头部检验和/更新校验和”。标准答案指出需要修改三个字段：源IP地址、TTL、首部校验和。

学生的回答遗漏了“源IP地址”这一关键修改项。因为主机使用的是私有地址10.2.128.100，数据包经过路由器R（NAT功能或路由转发）...