动态IP地址有什么优缺点？DHCP服务器的工作过程是怎样的？
时光机乘客 另一个明显的缺点是安全控制较弱。DHCP服务器对接入用户基本没有限制，任何连接网络的电脑都能自动获取配置并访问内网。这种开放性使得非法用户容易轻易接入内部网络，从而带来潜在的安全隐患和数据泄露风险。
时光机乘客 评论 (2)
确实，这种“谁都能连”的机制是双刃剑。虽然管理方便，但在缺乏MAC地址绑定或802.1X认证的情况下，内网就像没锁的大门。建议结合IP-MAC绑定或者部署NAC网络访问控制来弥补这个短板，不能只靠DHCP单点防护。
确实，这种“即插即用”的便利性是以牺牲安全性为代价的。在企业内网管理中，通常还得配合802.1X认证或者MAC地址绑定才行，不然光靠DHCP确实防不住那种随便连个WiFi就能内网漫游的黑客。