在交換機上拒絕非法的DHCP服務器分配IP地址

首先說一下環境。這是我們公司內部真是的案例。這是把網絡精簡了一下。如下圖： 區域1中有個電視機機頂盒，該設備具有DHCP功能（想關閉，但不知道如何關閉）。搞得vlan11中的員工莫名其妙的會活動機頂盒分配的IP地址。導致無法上網。爲了解決這個問題，我在cisco2960上配置了acl，拒絕機頂盒爲其他交換機上的vlan11分配IP地址。方法很簡單. GX-SW-2960-01#sh ip acce

>>阅读原文<<