h3c交换机怎么阻止非法DHCP?

1、可以启动交换机上的DHCP snooping功能。把所有的用户端口设置为不信任端口，把真正连接DHCP服务器的端口设置成信任端口。这样，不管用户端口接什么DHCP服务器，在该端口上都会被禁止通过DHCP请求与响应的数据包。

2、阻止DHCP报文，一个是通过交换机或者路由器的MAC过滤，DHCP报文的ACL过滤等等。还有的是通过DHCP snooping的方法。只有这些，才能阻止DHCP报文的通过。明白了请采纳，不明白请追问。