如何防止一个网络出现两个DHCP？
DHCP除了设置静态IP外，还可以在网络中的交换机上配置 snooping，防止主机非法DHCP 在server上获取非法地址。原理是交换机端口可以配置为信任端口和非信任端口。信任端口将DHCP server 发送的正常offer报告(为主机提供IP的报告)将被接收和转发，不信任端口将被直接丢弃。只要将连接正常DHCP的服务器端口设置为信任端口，其他服务器设置为不信任端口，主机就不会从其他DHCP设置 server那得到了地址！同时DHCP snooping还将记录自动获取IP的主机MAC和IP绑定！
0