在交换机上拒绝非法的DHCP服务器分配IP地址

首先说一下环境。这是我们公司内部真是的案例。这是把网络精简了一下。如下图： 区域1中有个电视机机顶盒，该设备具有DHCP功能（想关闭，但不知道如何关闭）。搞得vlan11中的员工莫名其妙的会活动机顶盒分配的IP地址。导致无法上网。为了解决这个问题，我在cisco2960上配置了acl，拒绝机顶盒为其他交换机上的vlan11分配IP地址。方法很简单. GX-SW-2960-01#sh ip acce

>>阅读原文<<