从 DHCP Snooping 到 IP Source Guard，彻底理解 IPSG 如何阻止伪造 IP 地址进入网络

刚才正在做的 2018 年网络管理员下午试题里，有一道很典型的二层安全题，题目要求判断，为了防止内网用户私接小路由器并自行分配 IP 地址，接入交换机应该配置 DHCP Snooping 还是 IPSG。