组网要求：1. Router为DHCP服务器，开启DHCP服务，为PC分配地址。使用的地址池网段为192.168.1.0/24，并且地址池中需排除掉地址192.168.1.254、192.168.1.253，因为这些地址另有用处（例如被网络中的服务器占用），不能分配给PC。
1 简单的dhcp 配置interface Ethernet0/0/0dhcp select interfacedhcp server dns-list 114.114.114.114 8.8.8.8注意:分配接口所在的ip网段，接口地址作为网关。模拟器 s3700。
办公区的交换机为了防止常见的各种arp、ip攻击，以及禁止同一vlan的电脑相互通信，参考华为的安全配置指南总结如下:场景:公司每台电脑与可网管交换机一对一连接，且电脑位置相对固定不会有频繁变动。控制广播风暴、未知组播风暴、未知单播风暴，配置控制动作为阻塞报文，使能日志记录功能，配置检测时间。
较复杂的网络环境会出现有意或者无意的非法DHCP服务器，导致局域网中的设备获取到之后又无法正常访问网络，并且还容易产生相应的网络完全问题，这里使用交换机的DHCP Snooping信任功能来拦截非法的DHCP分配信息。
