Welche DHCP-Nachricht wird verwendet, um nicht autorisierte (Rogue) DHCP-Server zu erkennen?

Die DHCPDISCOVER-Nachricht ist die erste Nachricht, die ein Client sendet, um einen DHCP-Server im Netzwerk zu finden. Wenn ein Client eine DHCPDISCOVER-Nachricht sendet und mehrere DHCP-Server antworten (z.B. mit DHCPOFFER-Nachrichten), kann dies ein Hinweis auf einen nicht autorisierten (Rogue) DHCP-Server sein, da in der Regel nur ein legitimer DHCP-Server im selben Broadcast-Domain antworten sollte. DHCPACK ist die Bestätigung des Servers, DHCPREQUEST ist die Anforderung des Clients für eine IP-Adresse, und DHCPOFFER ist das Angebot des Servers an den Client. Diese Nachrichten folgen der DHCPDISCOVER-Nachricht und sind weniger direkt geeignet, um die Existenz eines Rogue-Servers zu identifizieren, da sie Teil des normalen DHCP-Prozesses sind, nachdem ein Server bereits entdeckt wurde.