避免在1个LAN上连接第二个DHCP

我有一个局域网使用Draytek 2910与DHCP。 networking通过20个不同的房间。 起初,一切工作都很好。 突然,networking每30秒60秒不断丢失IP地址。 我怀疑有人将另一台路由器(局域网端口)连接到networking的另一端,另外两台DHCP试图控制对方。 我们怎样才能避免这样的事情再次发生?

在交换机上configurationDHCP Snooping /过滤。

在交换机上除信任的DHCP服务器之外的每个端口上configurationDHCP侦听/过滤。

禁止用户将stream氓设备插入networking,并为违规行为造成后果。

设置客户端(Windows防火墙,iptables等)防火墙只接受来自67/68端口上的信任的MAC地址的stream量。

再说一次:不要让用户插入stream氓设备。