DHCP Snooping的主要作用是保證客戶端從合法的DHCP伺服器獲取IP位址，並記錄客戶端IP位址與MAC地址的對應關係。
DHCP Snooping是一種安全特性，主要用於交換機上，通過在交換機上配置信任連線埠和非信任連線埠，只轉發信任連線埠接收到的DHCP報文，丟棄非信任連線埠接收到的DHCP報文，從而禁止非法的DHCP伺服器。此外，DHCP Snooping還能監聽網路中的DHCP數據包，提取關鍵信息，並生成DHCP Binding Table，記錄包括IP、MAC、租約時間、連線埠、VLAN、類型等信息，結合其他安全功能如DAI(Dynamic ARP Inspection)和IPSG(IP Source Guard)，可實現ARP防欺騙和IP流量控制功能。
總的來說，DHCP Snooping為網路安全要求高的單位提供了一種有效的安全解決方案，確保了網路中客戶端能夠從正確的DHCP伺服器獲取IP位址和其他配置信息，同時防止了各種網路攻擊和安全威脅。