如果三层交换机不做dhcp服务器那么需要关闭哪个服务？
各个厂家的交换机在操作指令上存在差异。若打算停用DHCP功能，直接将相关的地址池删除即可。
具体到思科设备，可以使用“no ip dhcp pool XX”（XX代表地址池名称）的命令来移除地址池；而在华为设备上，则对应的命令是“undo dhcp server ip pool XX”（XX同样代表地址池名称）。
H3C交换机禁止从非法DHCP获取到IP的配置方法
在使用DHCP分配IP地址时，三层交换机H3 CE1 2 6 的接入层交换机用户有可能接收到来自非法DHCP服务器的地址。为了消除这一风险，可以启用DHCP snooping功能。
操作步骤包括：首先，在全局配置中激活DHCP snooping。
激活后，设备能够从DHCP-ACK和DHCP-REQUEST报文中提取并保存IP和MAC地址。
其次，将上行接口设置为信任模式。
在信任模式下，端口连接至合法的DHCP服务器，接收并转发DHCP报文，从而保障客户端能够获取到正确的IP地址。
DHCP snooping的信任功能可控制DHCP应答报文的来源，有效阻隔伪造或非法DHCP服务器为其他设备分配IP地址和其他配置信息，增强网络安全性。
信任端口直接或间接连接到合法DHCP服务器，正常转发接收到的DHCP报文，确保客户端正确获取IP地址。
而未信任端口则不与合法DHCP服务器相连，对收到的DHCP响应报文（如DHCP-ACK、DHCP-NAK和DHCP-OFFER）予以丢弃，防止客户端接收到错误的IP地址。
总结来说，通过正确配置DHCP snooping功能，特别是实施信任模式，能有效防止非法DHCP服务器分配IP地址，保障网络资源分配的安全和稳定。
