终端识别与 DHCP 指纹分配策略

依据厂商指纹分群分配与隔离。

不同厂商的 DHCP 选项指纹能粗略识别终端类型。可据此把摄像头、IoT 分到隔离网段，把办公终端分到正常网段。 指纹识别不是百分百准，不能作为唯一安全依据，但作为“首次分群”的自动化手段非常实用，能减少手工划 VLAN。