| 特征 | 同一区域终端网段混乱；网关地址与官方不同 |
|---|---|
| 定位 | 在受影响 VLAN 抓包看 Offer 源 MAC/地址；交换机查该 MAC 所在端口 |
| 处置 | 交换机开启 DHCP snooping 只信任合法服务器端口 |
| 预防 | 端口安全与准入控制减少随意接入 |
抓包识别
抓包识别
# 过滤 DHCP 应答，比较 Offer 源地址与合法服务器地址
bootp出现「同一 Wi-Fi 下有人间歇性断网」时，私接路由是常见原因，检查优先于调无线参数。
私接路由器造成的 DHCP 冲突
内网出现私接路由器在发放 DHCP：部分终端拿到错误网段与网关，表现为「有的能上网、有的不能」，且随接入位置变化。
易错点
- 只在终端侧排查：抓包才能区分应答来自哪台设备
- 找到设备后未部署 DHCP snooping，同类问题会再次出现
数据来源与参考
- Cisco: DHCP Snooping 配置指南