试题三（共20分）

阅读以下说明，回答问题1至问题5，将解答填入答题纸对应的解答栏内。

某网络拓扑结构如图3-1所示，用户均由DHCP服务器动态分配IP地址，DHCP服务器、web服务器和DNS服务器的操作系统为Windows Server 2008，Web服务器是一个域名为www.mwst.cc的Web站点。

（10）和（11）问的是DHCP-DISCOVER报文的源地址和目标地址。在DHCP协议中，客户端以广播方式发送DHCP-DISCOVER报文时，源地址通常为客户端的MAC地址，而目标地址是255.255.255.255，即广播地址。因此，（10）应选A，表示源地址为客户端的MAC地址，（11）应选D，表示目标地址为广播地址。

（12）问的是如何在多个VLAN中共用一台DHCP服务器且服务器部署在专门的服务器VLAN时，需要在网络中的交换设备上进行的配置。这种情况下，需要配置DHCP中继代理（DHCP Relay Agent），以便将DHCP请求从客户端VLAN转发到服务器VLAN的DHCP服务器。因此，（12）应选B，表示需要配置DHCP中继代理。

（13）问的是如何防止网络中非法DHCP服务器分配错误的IP地址。这个问题可以通过配置DHCP Snooping（DHCP安全守护）来解决，它可以过滤掉非法的DHCP请求和响应。因此，（13）应选A，表示需要配置DHCP Snooping。