试题出自试卷《HCIP-DATACOM-AR&ST（终极模考三）》

问题1选项
A.当交换机从GE0/0/2口收到DHCP请求报文时，会将报文从GE0/0/3口转发出去
B.当交换机从GE0/0/2口收到DHCP响应报文时，会将报文从GE0/0/1口转发出去
C.当交换机从GE0/0/3口收到DHCP响应报文时，会将报文从GE0/0/1口转发出去
D.当交换机从GE0/0/3口收到DHCP请求报文时，会将报文从GE0/0/2口转发出去

B;D

交换机上部署了DHCP Snoop ing功能，GE0/0/2为信任端口，GE0/0/3为非信任端口；
凡是从“不信任”接口上收到的DHCP回复报文（Offer、Ack、Nak）直接丢弃，因此C是错误的；
只对信任接口上转发DHCP请求和应答报文。这样可以隔 离DHCP Server仿冒者攻击，因此A是错的；
可以从非信任接口上收到DHCP请求报文，因此D是正确的；
这样才能保证DHCP客户端能够从合法的DHCP服务器获取IP地址。