老实说，做一个网络管理员真不是一件轻松的事情，你在工作中总是会遇到各种各样的问题，这其中不仅仅有来自外部的攻击，甚至相当一部分是来自你所在企业内部用户
DHCP Snooping Binding）。一旦一个连接在非信任端口的客户端获得一个合法的DHCP Offer，交换机就会自动在DHCP监听绑定表里添加一个绑定条目，内容包括了该非信任端口的客户端IP地址、MAC地址、端口号、VLAN编号、租期等信息。(如下图) 这张表为进一步部署动态ARP检测（DAI）提供了依据，DAI将检测从非信任端口收到的arp包，然后对照该数据包的源IP与源MAC地址是否与表里的数据相同，如果不符合则丢弃该数据包，服务器空间，服务器空间，这样当用户手动更改IP地址后，该计算机将无法连入企业网络。在这里我就不多做介绍，香港服务器，大家有兴趣可以自己去网上了解。