局域网内出现非法DHCP服务器,已知它的IP地址和MAC地址,怎样在交换机...

方法一：用ARP -A 查询 这种方法只能查到与本机通讯过（20分钟内）的主机MAC地址和IP地址。可在远程主机所属网段中的任一台主机上运行此命令，这样可查出IP欺骗类病毒的主机。

几个方面可以考虑 1，交换机上开dhcp保护，各个厂商的配置方法和命令不同，可以网上查一下。原理还是基于mac和网关的绑定关系，开启dhcp snooping。