DHCP snooping-al:
-dhcp szerver csak regisztrált mac-nek ad ip-t
-a switch figyeli a DHCP forgalmat, és
--csak bizonyos lábakon enged DHCP szervert
--a hallott DHCP-ből kiszedi a MAC-ip párost. Ezt követően ha ez nem passzol (más MAC ezzel az ip-vel, vagy ez a MAC más ip-vel kommunikál) akkor beállítástól függően riaszt vagy portot tilt.
Mi úgy csináltuk, hogy eleinte hagytunk 5-10 dinamikus címet, és néztük a logokat.
-=Lajbi=-------