电脑自动获取IP4地址。

步骤 1：在 Tolly/iMC 中绑定合法设备（核心配置）​​

​​步骤 2：在 Tolly 界面操作（图形化）​​

1. 1.

   登录 ​​Tolly/iMC 平台​​ > ​​资源管理​​ > ​​DHCP服务​​

2. 2.

   找到对应IP地址池 > ​​高级配置​​ > 添加保留项：

   • •

     ​​绑定类型​​：静态绑定

   • •

     ​​IP地址​​：设备使用的合法IP（如192.168.10.100）

   • •

     ​​MAC地址​​：输入合法设备MAC

   • •

     ​​掩码​​：255.255.255.0

3. 3.

   进入 ​​封禁列表​​ > 添加问题IP范围：

   起始IP: 192.168.10.101 结束IP: 192.168.10.104 描述: "自动获取冲突IP"

​​步骤 3：启用交换机ARP防护（关键防御）​​

​​步骤 4：限制DHCP分配数量（防滥用）​​

​​自动封禁脚本（高级防护）​​

在 iMC 中部署 ​​智能策略​​：

​​效果验证命令​​

​​排错流程图​

常见问题处理​​

⚠️ ​​终极防护建议​​：

在交换机全局启用 ​​DHCP Snooping​​ + ​​IP Source Guard​​，彻底阻断非法IP分配：

dhcp snooping enable ip source guard enable

通过以上组合配置，可确保只有授权设备能获取指定IP，其他设备尝试获取被封禁IP时将直接被交换机丢弃请求。每次网络变更后，需在 Tolly/iMC 中同步更新绑定信息。

应该是你当前局域网内有其他的DHCP服务器，这边你需要在电脑终端上接交换机中做个dhcp snooping来指定信任的DHCP服务器这样就可以规避

DHCP Snooping典型配置举例

5.14.1  全局开启DHCP Snooping配置举例

1. 组网需求

Switch B通过以太网端口GigabitEthernet1/0/1连接到合法DHCP服务器，通过以太网端口GigabitEthernet1/0/3连接到非法DHCP服务器，通过GigabitEthernet1/0/2连接到DHCP客户端。要求：

·     与合法DHCP服务器相连的端口可以转发DHCP服务器的响应报文，而其他端口不转发DHCP服务器的响应报文。

·     记录DHCP-REQUEST报文和信任端口收到的DHCP-ACK报文中DHCP客户端IP地址及MAC地址的绑定信息。

2. 组网图

图5-3 DHCP Snooping组网示意图

‌

3. 配置步骤

# 全局开启DHCP Snooping功能。

<SwitchB> system-view

[SwitchB] dhcp snooping enable

# 设置GigabitEthernet1/0/1端口为信任端口。

[SwitchB] interface gigabitethernet 1/0/1

[SwitchB-GigabitEthernet1/0/1] dhcp snooping trust

[SwitchB-GigabitEthernet1/0/1] quit

# 在GigabitEthernet1/0/2上开启DHCP Snooping表项功能。

[SwitchB] interface gigabitethernet 1/0/2

[SwitchB-GigabitEthernet1/0/2] dhcp snooping binding record

[SwitchB-GigabitEthernet1/0/2] quit

4. 验证配置

配置完成后，DHCP客户端只能从合法DHCP服务器获取IP地址和其它配置信息，非法DHCP服务器无法为DHCP客户端分配IP地址和其他配置信息。且使用display dhcp snooping binding可查询到获取到的DHCP Snooping表项。