網(wǎng)絡(luò)配置，提高了管理效率。但在DHCP服務(wù)的管理上存在一些問(wèn)題，常見(jiàn)的有：DHCPServerDHCPServer的DOS，如DHCP耗1、DHCPServer2、DHCPServer的服通常DHCP服務(wù)器通過(guò)檢查客戶端發(fā)送的DHCP請(qǐng)求報(bào)文中的CHADDR（也就是 斷客戶端的MAC地址。正常情況下該CHADDR字段和發(fā)送請(qǐng)求報(bào)文的客戶端真實(shí)的MAC地址是相同的。 MAC的方式發(fā)送DHCP請(qǐng)求，但這種 可以使用Cisco交換機(jī)的端口安全特性來(lái)防止。端口安全特性（PortSecurity）可以限制每個(gè)端口只使用唯一的MAC地址。但是如果 者不修改DHCP請(qǐng)求報(bào)文的源MAC地址，而是修改DHCP報(bào)文中的CHADDR字段來(lái)實(shí)施 ，那端口安全就不起作用了。由于DHCP服務(wù)器認(rèn)為不同的CHADDR值表示請(qǐng)求來(lái)自不同的客戶端，所以 CHADDR的DHCP請(qǐng)求，導(dǎo)致DHCP服務(wù)器上的地址池被耗盡，從而無(wú)法為其他正常用戶提供網(wǎng)絡(luò)地址，這是一種DHCP耗竭 。DHCP耗竭 的DOS 的DHCP服務(wù)器配合使用。當(dāng)正常的DHCP服務(wù)器癱瘓時(shí)， DHCP服務(wù)器來(lái)為局域網(wǎng)中的客戶端提供地址，使它們將信息轉(zhuǎn)發(fā)給準(zhǔn)備截取的 計(jì)算機(jī)。甚至即使DHCP請(qǐng)求報(bào)文的源MAC地址和CHADDR字段都是正確的，但由于DHCP請(qǐng)求報(bào)文是廣播報(bào)文，如果大量發(fā)送的話也會(huì)耗盡網(wǎng)絡(luò)帶 網(wǎng)絡(luò)IP地址 二、DHCP （DHCP 第二層VLAN域內(nèi)的所有DHCP報(bào)文 通過(guò)開(kāi)啟DHCP特性，交換機(jī)限制用戶端口（非信任端口）只能夠發(fā)送DHCP請(qǐng)求，丟棄來(lái)自用戶端口的所有DHCP報(bào)文，例如DHCPOfferDHCP只有這兩者相同的請(qǐng)求報(bào)會(huì)被轉(zhuǎn)發(fā)，否則將被丟棄。這樣就防止了DHCP耗竭。信任端口可以接收所有的DHCPDHCP止用戶DHCP服務(wù)器來(lái)網(wǎng)絡(luò)。DHCP特性還可以對(duì)端口的DHCP報(bào)文進(jìn)行限速。通過(guò)在每個(gè)非信任端口下進(jìn)行限速，將可以合法DHCP請(qǐng)求報(bào)文的廣播。DHCP還有一個(gè)非常重要的作用就是建立一張DHCPSwitch#showipdhcpsnooMacAddressIpAddressLease(sec)TypeVLAN00:0F:1F:C5:10:08192.168.10.131682463dhcp-snoo10以正常轉(zhuǎn)發(fā)的。這就表示客戶端可以以靜態(tài)指定IP地址的方式通過(guò)非信任端口接入網(wǎng)絡(luò)。由于靜態(tài)客戶端不會(huì)發(fā)送也不有該客戶端的記錄。如果要求客戶端只能以動(dòng)態(tài)獲得IPIPSGDAI技術(shù)。容。而DHCP本質(zhì)上就是開(kāi)啟交換機(jī)對(duì)DHCP報(bào)文的內(nèi)容部分的檢查，DHCP報(bào)文不再只是被檢查幀頭了。Fa0/1Fa0/3DHCPSwitch#showipsource 00:0F:1F:C5:10:08 dhcp-snoo DHCPRELEASEIP（Windowsipconfig/release），DHCPRELEASEIP（Windowsipconfig/release），DH