本教程用途：查找局域网内的其他非法DHCP服务器的MAC地址。
很多时候，总是有些员工想挂一个无线，从而方便自己的手机流量。有些时候是放置了一个路由器，却不懂设置，直接挂到路由器的LAN口下。导致了办公用的电脑获取到了其他的网段的地址。同时环境的复杂性，IT管理人员往往难以查找，所以我们需要通过DHCP嗅探来发现内网是否有其他的路由器。
拓扑:
违规的DHCP服务器网段是192.168.1.0/24
1.先复制我们当前的DHCP网桥Bridge或者接口Interface的MAC
如我这里示例是Ether4。
点击Interfaces> 双击Ether4，复制MAC地址。
2.点击IP>DCHP-Server>Alerts
点击+号，新建一个DHCP Alert 规则
填入你当前的DHCP接口和MAC地址，然后点击OK。
在这里面右键，选择显示Unknown Servers，就可以看到局域网内违规的DHCP服务器了（如果有）。
同时我们可以打开点击Log，看到日志里面有更详细的信息。
3.点击Log
本章完