本发明提供一种基于DHCP和IP的以太网哆层交换机关闭dhcp安全防护方法首先使用基于DHCP响应的静态ARP设置,强制每台主机通过DHCP协议从MLS获取合法的IP地址及其它网络配置信息；同时允许MLS在一個或多个Vlan中禁止动态ARP,也就是说,MLS不会主动向这个Vlan发送ARP请求来获得某一个IP地址所在的物理地址；当该Vlan中的一台主机通过请求在MLS上创建一条DHCP租约後,多层交换机关闭dhcp才会将与这台主机的物理地址对应的ARP条目加入到缓存中,并且也在MLS的三层硬件转发表中加入与该地址对应的条目,此时,该主機与MLS所连其它网段的通信才能够正常进行本发明提供的安全防护方法可以实现DHCP地址绑定与交换机关闭dhcp三层硬件表同步、DHCP地址租约备份、基于MAC地址的攻击源阻挡、未完成ARP条目限制。