场景：
内网环境需要开启多个DHCP服务器，分别给不同的设备进行PXE安装。
存在的问题：
多个DHCP的情况下，设备在启动时随机从一个DHCP服务器获取IP（哪个DHCP服务器先响应就从哪个获取）并从那个服务器读取配置进行引导安装。
如果提供IP的DHCP服务器不是期望的那个，就无法得到正确的配置文件，也就无法进行正常引导安装。
初步解决方法：
DHCP服务提供配置可以对响应进行限制，仅给某些设备（设备的MAC）分配IP，对其它设备的请求则不予响应。
/etc/dhcpd.conf配置大致如下：
subnet 128.128.0.0 netmask 255.255.0.0 {
......
filename "pxelinux.0";
}
deny unknown-clients;
host <hostname1> { hardware ethernet <XX:XX:XX:XX:XX:XX>;}
host <hostname2> { hardware ethernet <XX:XX:XX:XX:XX:YY>;}
这样配置以后，DHCP服务器仅会对<XX:XX:XX:XX:XX:XX> <XX:XX:XX:XX:XX:YY>这些MAC进行响应。
依然存在的问题：
如果每个DHCP服务器都做了限制，仅给指定MAC分配IP，并且没有两个DHCP服务器同时配置了同一MAC，那么每个MAC能够得到响应的DHCP服务器就是唯一确定的。
但不可避免，有些DHCP服务器并没有或者忘记设置，依然导致DHCP响应泛滥，设备还是可能从不期望的DHCP服务器获取响应。
进一步的解决方法：
要求每个使用的DHCP服务器在/etc/dhcpd.conf指定具体的MAC。对于那些泛滥响应的DHCP服务器，使用Dhcpstarv将其提供的IP（DHCP 响应）消耗掉。Dhcpstarv的执行方式就是不断伪造一些MAC地址进行DHCP请求，把DHCP服务器能够响应的IP地址都消耗掉。
具体操作：
当你想启动DHCP服务，给某台设备进行PXE安装，但是发现同一网络中还存在另一个DHCP服务器也在提供DHCP服务，那么就可以使用Dhcpstarv了。
命令使用（ethX就是连接到要消耗的网络的网卡，不要指定错了）：
# ./dhcpstarv -v -i ethX
类似下面的输出就说明dhcpstarv正在消耗DHCP响应
14:54:20 01/10/14: got address 128.128.18.199 for 00:16:36:4c:d7:48 from 128.128.18.5
14:54:20 01/10/14: got address 128.128.18.200 for 00:16:36:06:98:de from 128.128.18.5
等不再有类似的输出结果，说明DHCP的响应被消耗差不多了。让dhcpstarv程序继续运行，启动你自己的DHCP服务器。
恢复方法：
如果DHCP服务器未进行限制MAC配置，不幸被Dhcpstarv消耗完，可以通过以下方法恢复“被攻击”DHCP服务器：
1. 修改配置文件/etc/dhcpd.conf，增加限制MAC的配置：
deny unknown-clients;
host <hostname1> { hardware ethernet <XX:XX:XX:XX:XX:XX>;}
host <hostname2> { hardware ethernet <XX:XX:XX:XX:XX:YY>;}
2. 删除文件 /var/lib/dhcp/db/dhcpd.leases
3. 重启DHCP服务
如何定位攻击来源：
Dhcpstarv在发送的DHCP请求包中伪造随机的源MAC，其伪造方式是：固定前3个字节硬件设备“制造商”为“001636”，后3个字节随机生成。源代码位置：
dhcpstarv-0.2.1/src/main.c:130行
unsigned char vendor_mac_prefix[] = { 0x00, 0x16, 0x36 };
但是，以太网帧的源MAC还是发送数据帧的网卡的真实MAC，因此为了定位Dhcpstarv伪造的DHCP请求包的来源，可以通过抓包，根据以太网帧中的源MAC确定Dhcpstarv的位置。
DHCP请求包是封装在UDP数据报，UDP数据报偏移36字节的位置即是DHCP请求包的源MAC，过滤UDP数据报的前3个字节为“001636”，就可以得到Dhcpstarv伪造的DHCP请求包。命令如下：
# tcpdump -i bond0 -ne src port 68 and udp[36:2]=0x0016 and udp[38]=0x36
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on bond0, link-type EN10MB (Ethernet), capture size 96 bytes
13:51:31.254469 00:18:82:b0:7e:22 > ff:ff:ff:ff:ff:ff, ethertype IPv4 (0x0800), length 286: 0.0.0.0.68 > 255.255.255.255.67: BOOTP/DHCP, Request from 00:16:36:81:30:15, length 244
13:51:32.000714 00:18:82:b0:7e:22 > ff:ff:ff:ff:ff:ff, ethertype IPv4 (0x0800), length 304: 0.0.0.0.68 > 255.255.255.255.67: BOOTP/DHCP, Request from 00:16:36:81:30:15, length 262
