DHCP Snooping
Switch-Sicherheitsfunktion gegen rogue DHCP-Server im LAN.
DHCP Snooping ist eine Switch-Sicherheitsfunktion, die nur autorisierte Ports erlaubt, DHCP-Angebote (Offer/Ack) zu senden. Nicht autorisierte Ports (Untrusted) werden blockiert, sodass Angreifer keinen Rogue-DHCP-Server im Netz betreiben können, der falsche Gateway- oder DNS-Einträge verteilt. DHCP-Snooping-Binding-Tables werden auch von Dynamic ARP Inspection (DAI) und IP Source Guard genutzt.