鵝還有聽過一種東東叫DHCP snooping,就是switch會監視client,在完成dhcp transaction之前會阻止client除了連到DHCP server之外的traffic(BTW,要能用此法的switch可能不會太低階而且DHCP server勢必要config成只發放IP address給已知的MAC address才比較有實益 ),不過此法要是遇到user自行串接hub/switch,先用一個合法的MAC address騙過switch再用hub/switch上的其它機器自行設IP/MAC address時可能也會破功就是了 ....