하나의 기능이 모든 위조를 보는 것은 아닙니다

주소를 배포하는 DHCP와 주소 관계를 묻는 ARP, 실제 IP 데이터는 서로 다른 메시지입니다. DHCP Snooping이 바인딩을 만든다고 해서 다른 메시지에 대한 모든 검사가 자동 완성되는 것은 아닙니다.

고정 IP 장비를 빠뜨리면 정상 통신이 끊길 수 있습니다

프린터나 서버처럼 고정 IP를 사용하는 장비는 DHCP에서 배운 정보만으로 설명되지 않을 수 있습니다. 보안 기능을 적용하기 전에 어떤 기준으로 정상 장비를 허용할지 확인해야 합니다.

IPv4의 DHCP 서버를 제한해도 IPv6 라우터 광고나 DHCPv6 메시지까지 같은 규칙으로 처리되는 것은 아닙니다. 실제 사용하는 주소 체계와 장비 지원 기능을 나누어 확인해야 합니다.

어느 포트가 서버 방향인지, 단말이 어떤 주소를 쓰는지와 재부팅 뒤 바인딩이 유지되는지를 기록하면 적용 후 문제를 구분하기 쉽습니다. 기능별 통계와 제한 이유를 확인하고 단순히 모든 옵션을 켠 상태를 완료로 보지 않습니다.