如何确保使用DHCP连接坏设备的networking？

有很多方法来保护它：

1. 将您的networking划分为VLAN。 您可以在必须互相通信的VLAN之间设置路由。
2. 设置内部防火墙不允许非授权服务器的DHCP数据包（即使用发件人IP检测）
3. 使用802.1x授权每个连接到networking的客户端。 这是最好的解决scheme，但最慢实施（您需要手动检查和添加每个设备）。 当然你可以只在可访问的端口上设置这个，服务器不需要检查这个。

没有银弹如何安全地避免不良的DHCP服务器，不要限制你的用户，你必须平衡它。

探索“DHCP侦听”技术 – 它应该可以在任何企业级交换机/路由器中使用。 而且configuration起来很简单。 你有什么开关？

关于别人的build议：

• 802.1X将阻止所有未经身份validation的客户端使用networking，即这些公司。
• VLAN不会帮助 – 最多他们将能够限制损害的范围。
• “使用DHCP防火墙” – DHCP侦听是非常防火墙

顺便说一句：你是如何设法得到如此大的networking？