Resposta correta
- BDHCP relay
Explicação
Um agente de relay DHCP encaminha broadcasts de clientes como unicast para o servidor remoto, tipicamente usando ip helper-address.
MédiaMúltipla escolha
Questão de prática de 200-301
Um cliente na VLAN 20 precisa obter uma concessão de IPv4 de um servidor DHCP localizado na VLAN 100. Qual recurso é necessário na interface de Camada 3 para a VLAN 20?
Escolha a melhor resposta.
Por que cada alternativa está certa ou errada
A
Incorreta
NAT overload
O NAT overload (PAT) traduz endereços IP de origem privados e portas para um único endereço IP público, tipicamente para habilitar o acesso à Internet. O DHCP usa as portas UDP 67 e 68, e a requisição inicial do cliente é um broadcast para 255.255.255.255, o qual o NAT overload não consegue repassar entre VLANs porque ele apenas reescreve endereços IP em pacotes unicast. Além disso, o servidor DHCP pode estar na mesma rede privada, portanto a tradução de endereços não é necessária nem útil neste cenário.
B
Correta
DHCP relay
Um agente de DHCP relay, configurado na SVI ou interface roteada da VLAN 20, escuta broadcasts DHCPDISCOVER enviados pelo cliente. Ele então encaminha a requisição como unicast para o endereço IP do servidor DHCP enquanto adiciona o endereço IP da interface no campo giaddr, o que informa ao servidor a subnet correta para alocar um endereço IPv4. O DHCPOFFER do servidor é repassado de volta ao cliente, permitindo uma concessão bem-sucedida entre VLANs.
C
Incorreta
Port security
O port security restringe quais endereços MAC podem enviar quadros em uma porta de acesso, descartando quadros de hosts desconhecidos. O quadro UDP de broadcast do cliente DHCP tem um endereço MAC de origem válido e normalmente é permitido, de modo que o port security não impede a descoberta DHCP. No entanto, o port security opera apenas na Camada 2 e não pode encaminhar o broadcast para um servidor DHCP localizado em uma VLAN ou subnet diferente, portanto ele não pode resolver a requisição de concessão.
D
Incorreta
Private VLAN
As Private VLANs dividem um domínio de broadcast de Camada 2 em subdomínios isolados ou de comunidade para restringir o tráfego entre portas, mas elas não executam encaminhamento de Camada 3. Um cliente DHCP na VLAN 20 ainda envia um broadcast que permanece dentro de sua VLAN local, a menos que um agente de DHCP relay esteja configurado. As Private VLANs não bloqueiam nem encaminham broadcasts DHCP para um servidor em outra VLAN, tornando-as irrelevantes para o requisito.
Para se aprofundar
O DHCP relay é um recurso crítico em dispositivos de Camada 3 que permite que clientes em uma VLAN obtenham endereços IP de um servidor DHCP localizado em uma VLAN ou subnet diferente. Normalmente, clientes DHCP enviam mensagens de broadcast para descobrir servidores DHCP, mas broadcasts não atravessam fronteiras de Camada 3. Um agente de DHCP relay escuta esses broadcasts na interface da VLAN do cliente e os encaminha como mensagens unicast para o endereço IP do servidor DHCP, tipicamente configurado com o comando ip helper-address em dispositivos Cisco. No contexto de VLANs, cada VLAN é um domínio de broadcast separado com sua própria subnet. Quando um cliente na VLAN 20 solicita um endereço IP, a interface de Camada 3 para a VLAN 20 deve ser configurada para repassar requisições DHCP para o servidor DHCP na VLAN 100. Sem o DHCP relay, as mensagens de broadcast do DHCP não alcançariam o servidor, e o cliente falharia em obter uma concessão de IP. Essa funcionalidade de relay é essencial em interfaces de VLAN roteadas (SVIs) ou interfaces físicas roteadas que atendem a múltiplas VLANs. Uma armadilha comum de exames é confundir DHCP relay com outros recursos de Camada 2 ou de segurança, como port security ou Private VLANs, que não encaminham broadcasts DHCP através de VLANs. Além disso, o NAT overload não tem relação com o encaminhamento DHCP e apenas traduz endereços IP para tráfego de saída. Compreender o papel do DHCP relay no encaminhamento de mensagens DHCP através de fronteiras de Camada 3 é crucial para responder corretamente a questões sobre comunicação DHCP entre VLANs em redes Cisco.
Sobre estas questões de prática
Esta é uma das questões de prática originais de 200-301 da Courseiva, escrita para o aprendizado e nunca copiada de provas reais nem de dumps.
Traduzida do original em inglês com IA e conferida quanto ao sentido. Códigos de exame, comandos e nomes de produtos são mantidos como aparecem na prova.