Deutsch
Menü

Netzwerkdesign und Netzwerkbetrieb

Endgeräte in VLAN 20 (192.168.20.0/24) sollen ihre Adressen von einem DHCP-Server 10.0.0.5 in einem anderen Netzwerk erhalten. Dazu wird auf der Schnittstelle 192.168.20.1 des L3-Switches, die das Standardgateway von VLAN 20 ist, ein DHCP-Relay-Agent konfiguriert. Welche Beschreibung der Arbeitsweise des Relay-Agents ist richtig?

  1. AEr empfängt die DHCP-Nachrichten, die die Endgeräte per Broadcast senden, trägt seine eigene Adresse auf der VLAN-20-Seite, 192.168.20.1, ein und leitet sie per Unicast an 10.0.0.5 weiter. Anhand dieser Adresse wählt der Server eine Adresse aus dem Bereich für 192.168.20.0/24
  2. BDer L3-Switch leitet nun die empfangenen Broadcasts in alle Netzwerke weiter, sodass die DHCP-Nachrichten den Server erreichen
  3. CDer L3-Switch legt anstelle des DHCP-Servers die Adressen fest und verleiht sie an die Endgeräte; 10.0.0.5 wird nur noch über das Ergebnis informiert
Antwort und Erläuterung anzeigen

Antwort: A. Er empfängt die DHCP-Nachrichten, die die Endgeräte per Broadcast senden, trägt seine eigene Adresse auf der VLAN-20-Seite, 192.168.20.1, ein und leitet sie per Unicast an 10.0.0.5 weiter. Anhand dieser Adresse wählt der Server eine Adresse aus dem Bereich für 192.168.20.0/24

Ein Endgerät ohne Adresse sendet per Broadcast ein Discover, um einen DHCP-Server zu finden, doch Router und L3-Switches leiten Broadcasts nicht in andere Netzwerke weiter. Ein DHCP-Relay-Agent nimmt diese Nachrichten entgegen, leitet sie per Unicast an den Server weiter und gibt die Antworten des Servers an das Endgerät zurück. Beim Weiterleiten trägt er die Adresse seiner Schnittstelle auf der Seite der Endgeräte (hier 192.168.20.1) in ein Feld der Nachricht (giaddr) ein. Anhand dieser Adresse erkennt der Server, in welchem Subnetz sich das Endgerät befindet (192.168.20.0/24), und wählt eine Adresse aus dem Bereich für dieses Subnetz. So kann ein einziger DHCP-Server viele Subnetze bedienen, ohne dass in jedem VLAN ein eigener Server stehen muss.

Dieses Thema üben Zur Themenseite

Weitere Fragen zu Netzwerkdesign und Netzwerkbetrieb

  1. Welcher DNS-Ressourceneintrag gibt den Mailserver an, der die an eine Domain adressierten E-Mails empfängt?
  2. Welche Beschreibung der Verwendung rekursiver und nicht rekursiver (iterativer) Anfragen bei der DNS-Namensauflösung ist richtig?
  3. Wegen des Umzugs eines Webservers wird die IP-Adresse im A-Eintrag von www.example.com geändert. Die TTL des Eintrags beträgt derzeit 86400 Sekunden, und damit die alte Adresse nach der Änderung höchstens etwa 5 Minuten lang verwendet wird, wird die TTL vorab auf 300 Sekunden gesenkt. Resolver speichern Einträge genau für die Dauer ihrer TTL zwischen. Welcher Termin für das Senken der TTL ist richtig?
  4. Auf einem Router mit NAPT (externe Adresse 198.51.100.7) ist eine Portweiterleitung eingerichtet, eine statische Einstellung, die nur das Ziel übersetzt: „Verkehr, der am externen TCP-Port 8080 eintrifft, an Port 80 des internen Webservers 192.168.1.20 weiterleiten.“ Das Endgerät 203.0.113.9 im Internet verbindet sich mit Quellport 51000 zu 198.51.100.7, Port 8080. Welche Kombination aus Ziel und Quelle haben die Pakete, die der Webserver empfängt?
  5. Auf einer Router-Schnittstelle ist eine ACL eingerichtet, die eingehende Pakete von oben nach unten prüft. Regel 1 lautet „Verkehr zu TCP-Port 443 auf 10.0.0.10 erlauben“, Regel 2 „Allen Verkehr mit der Quelle 192.168.1.0/24 verweigern“ und Regel 3 „Verkehr mit der Quelle 192.168.0.0/16 zu TCP-Port 80 erlauben“; weitere Regeln gibt es nicht. Welche Auswahl nennt von den vier Paketen A „von 192.168.1.5 zu TCP-Port 443 auf 10.0.0.10“, B „von 192.168.1.5 zu TCP-Port 80 auf 10.0.0.20“, C „von 192.168.2.5 zu TCP-Port 80 auf 10.0.0.20“ und D „von 192.168.2.5 zu TCP-Port 22 auf 10.0.0.20“ alle, die durchgelassen werden?

Vergleiche zu diesem Thema