| 服务 | DHCP Server（ISC dhcpd/Windows DHCP/dnsmasq） |
|---|---|
| 协议 | UDP（客户端侧为 68） |
| 规范 | RFC 951（BOOTP）、RFC 2131（DHCPv4） |
| 风险 | 伪造 DHCP 服务器可劫持整个网段 |
抓包观察地址获取（DORA）
抓包观察地址获取（DORA）
tcpdump -ni eth0 'udp port 67 or udp port 68' -vv接入层应启用 DHCP Snooping/端口安全，防止私接设备发假 DHCP；服务器本身也要限制管理面暴露。