Блокирование чужих dhcp в сети. ACL или DHCP Server Screening?
Эти инструменты по сути идентичны, только первое занимает место в общей таблице правил, а второе нет, ну и как доп плюшка, snmp trap есть на это дело.
Вам нужно что бы коммутаторы доступа, в которые включены пользователи, умели dhcp snooping