設問4(1) 対処用セグメントのPCの通信先として許可される他セグメントの機器を挙げる問題について質問です。

回答が、「PC管理サーバ」と、「メンテナンスサーバ」になっており、この2つに関しては納得なのですが、
「DHCPサーバ」への通信は許可しなくて良いのでしょうか。

対処用セグメントのPCが、PC管理用サーバや、メンテナンスサーバと通信するためには、
対処用セグメントのネットワークのIPアドレスを用いると思います。

なので、DHCPサーバにIPアドレスを割り当ててもらうため、DHCPディスカバーなどの通信が届く必要があると思ったのですが、
何か勘違いをしているのでしょうか。

※対処用セグメントも固定IPアドレスは使わないことを前提としています。

>「DHCPサーバ」への通信は許可しなくて良いのでしょうか。
DHCPリレーエージェントの構成では、リレーエージェントが代替でDHCPサーバと通信する形になるため許可の設定は不要です。

蛇足ですが、
PCから送出されるDHCP DISCOVERやDHCP REQUESTは、ブロードキャストのためセグメント越えができません。
DHCPリレーエージェントは、自信がクライアントに代り対象のDHCPサーバとユニキャストで通信を行う機能となります。

>PCから送出されるDHCP DISCOVERやDHCP REQUESTは、ブロードキャストのためセグメント越えができません。

DHCP REQUESTは、ユニキャストになるケース（延長申請など)があるため、ここではIPアドレスを初めて取得するシーケンスとさせてください。

>hisashiさん

>DHCPリレーエージェントの構成では、リレーエージェントが代替でDHCPサーバと通信する形になるため許可の設定は不要です。
>DHCPリレーエージェントは、自信がクライアントに代り対象のDHCPサーバとユニキャストで通信を行う機能となります。
なるほど。リレーエージェントが代わりに通信してくれるのですね。
納得いたしました。

ご回答いただき、ありがとうございます！

>DHCPリレーエージェントの構成では、リレーエージェントが代替でDHCPサーバと通信する形になるため許可の設定は不要です。

上記訂正いたします。

パケットフィルタリング有効時、そのままでは、リレーエージェント(本問の場合L3SW1、L3SW2)は、PCからのDHCPメッセージを受信できないため、許可設定が必要です。
ちなみにPCの宛先はブロードキャストであるため、DHCPサーバを宛先とする許可設定は不要です。(今回の回答には含まれません)


手元のYAMAHAのルータおよびPacketTracer上で、次の宛先を許可することでIPアドレス取得を確認しました。

宛先IPアドレス：255.255.255.255/32
宛先ポート：UDP 67