通过限制某个接口上能够学习到的MAC地址，避免耗尽DHCP地址池，能防止DHCP饿死攻击。