交换机信任地址怎么添加？

完全同意楼上的观点。很多初学者容易混淆“信任”和“阻断”的概念，实际上ACL或Blacklist才是针对恶意/特定IP的标准做法。信任列表通常用于允许合法流量通过，而反向思维用黑名单才是解决“阻止”需求的正解，思路很清晰。

这个回答有点答非所问啊。题目问的是“信任地址”怎么添加，通常是在交换机上配置DHCP Snooping或者DAI（动态ARP检测）时，把信任端口加进去，这样信任端口才能转发DHCP Offer等包。你这里说的黑名单是ACL或者黑白名单功能，跟“信任”是两码事。一个是允许通过的白名单思维，一个是禁止通过的黑名单思维，别混为一谈。建议提问者再确认下具体要配什么功能。

这回答有点答非所问啊。问的是怎么添加信任，直接说步骤或者配置方法就行。非要绕一圈说“不需要添加信任”，逻辑上有点牵强，毕竟不同场景需求不一样，直接给答案不好吗？

逻辑有点绕，阻止特定IP通常直接配ACL或者黑洞路由更直观。说“不需要添加信任”是对的，但把“黑名单”作为唯一解有点绝对，看具体是防火墙还是交换机，不同设备配置差异挺大的。

这个理解有点偏差。通常说的“信任地址”是指信任源IP，用于允许特定IP通过验证或访问；如果要阻止，确实是用黑名单。但如果你是想限制某个IP获取动态地址或访问网络，得看具体场景。建议先明确是想“放行”还是“拦截”。