Заблокировать нелегальные dhcp сервера на свитчах dlink можно еще и средствами dhcp server screening.

config filter dhcp_server ports $memport state enable\n
config filter dhcp_server illegal_server_log_suppress_duration 30min\r
config filter dhcp_server trap_log enable\r

$memport — это порты клиентские, задаем ввиде 1-8.

Включаем DHCP Server Screening

config filter dhcp_server ports 1-23 state enable

Включаем блокировку udp на клиентских портах

create access_profile profile_id 1 profile_name DHCP ip udp src_port_mask 0xFFFF

config access_profile profile_id 1 add access_id 1 ip udp src_port 67 port 23-24 permit

config access_profile profile_id 1 add access_id 2 ip udp src_port 67 port 1-22 deny

Простенький скрипт, который можно запускать раз в минуту. Если будут обнаружены устройства, которые не могут получить адрес по dhcp, и статус offered то они будут заблокированы. При поступлении жалов можно выяснить причину и снять блокировку.

/ip dhcp-server lease; :foreach i in=[/ip dhcp-server lease find dynamic=yes status=offered] \
 do={:local dhcpmac (:set dhcpmac [get $i mac-address]); \
 :local DT ([:pick [/system clock get date] 4 6]. \
 [:pick [/system clock get date] 0 3]. \
 [:pick [/system clock get date] 7 11]); \
 :local TM ([:pick [/system clock get time] 0 5]); \
 /ip dhcp-server lease add mac-address=$dhcpmac block-access=yes always-broadcast=yes comment="Blocked-$DT=$TM" address=dhcp_pool1 address-lists=Blocked; \
 /log info message="$dhcpmac blocked at $DT:$TM"}

Блокировка dhcp ответ на клиентских портах, пример настроек для Dlink DES серии.

config filter dhcp_server ports 1-23 state enable — 1-23 это клиентские порты.

create access_profile profile_id 1 profile_name DHCP ip udp src_port_mask 0xFFFF
config access_profile profile_id 1 add access_id 1 ip udp src_port 67 port 23-24 permit 23-24 это разрешенные порты.
config access_profile profile_id 1 add access_id 2 ip udp src_port 67 port 1-22 deny — 1-22 это запрещенные порты.

От версии к версии прошивок синтаксис меняется, но смысл остается тот же.

Появилась задача удалять на точке все записи в host-name оных есть запись android.

Почитав и погуглив набросал скромный скрипт.