Как исключить работу посторонних DHCP-серверов в сети?

[_PG_]

Существуют ли способы так настраивать сетевые интерфейсы на клиентских машинах, чтобы конфигурирование шло по DHCP, однако настройки клиентские машины получали бы строго с определённого DHCP-сервера? Т.е. указать, что IP получаем по DHCP, указав при этом MAC-адрес нашего DHCP?

Иначе ситуация получается крайней уязвимая: если кто-нибудь из пользователей воткнёт в сеть свой домашний роутер вместо своего компа (предполагаем, что свитчи не фильтруют клиентов по mac-адресам), то это сразу уронит нам всю сеть, причем отловить проблему будет весьма нетривиально.

[AnrDaemon]

Нет, только через управляемые свичи.

если кто-нибудь из пользователей

Социальные проблемы техническими средствами не решаются.

[_PG_]

Нет, только через управляемые свичи.

если кто-нибудь из пользователей

Социальные проблемы техническими средствами не решаются.

Тогда и пароли надо упразднить, они тоже по категории технических средств проходят.

[_rod_]

режьте порт tcp\udp dhcp-boot на трафике от клиентов... только так имхо

[shumtest]

еще вариант - свой dhclient-script

[fisher74]

Тогда и пароли надо упразднить, они тоже по категории технических средств проходят.

Не путайте носки с валенками. AAA разработана для ограничения доступа не только из вне, но и для создания иерархии доступа к информационным ресурсам в зависимости от категории доступа.

[Vitsliputsli]

Как вариант, можно подавлять чужие DHCP. Т.е. арендуются ip у чужого DHCP до тех пор, пока не иссякнут все ip.