В этой статье я хотел бы осветить практические аспекты использования **DHCP relay+option82**_ как возможность авторизации (в дальнейшем именно эта связка будет иметься ввиду)_, а так же привести примеры конфигурации свитча **Dlink DES-3200-10** и **isc-dhcp-server**. Практически во всех статьях dhcp relay трактуют так: «можно вынести dhcp-сервер за пределы широковещательного домена». Однако почему-то не упоминают или почти не упоминают, что это хорошая возможность избавиться от широковешательных запросов в пределах того же самого широковешательного домена. И самое главное, на что акцентирую внимание — мы можем быть уверены, благодаря option82, что запрос пришёл именно со свитча с заданным маком и именно с порта с указанным номером, а следовательно — таким образом можно «авторизовать» пользователя. [Читать дальше →][1]

[1]: http://habrahabr.ru/post/252929/#habracut