Seguridad servicio DHCP

Hola a todos, mi pregunta es la siguiente, existe algun
metodo para definir el grupo de maquinas en especifico que
recibiran el servicio DHCP, como todos sabemos cualquier
usuario malisioso podria conectarse a la red y adquirir
una ip, he probado la opcion de reservar ip's a un grupo
de maquinas, pero como todos sabemos el esquema de
segurida con direcciones MAC no es seguro.

No se si existe algun metodo empleando certificados?
Si alguien me puede ayudar le agradeceria muchisimo

Que la pasen bien