DHCP Snooping是DHCP的一種安全特性，主要用於保護網路安全，特別是防止非法DHCP伺服器仿冒者。它通過在網路設備（如交換機）上配置，可以監控和控制DHCP客戶端與DHCP伺服器之間的通信。
DHCP Snooping的主要功能包括：
信任連線埠和非信任連線埠的配置。將與合法DHCP伺服器直接或間接連線的接口設定為信任接口，這些接口可以正常接收DHCP伺服器的回響報文，如DHCP ACK、DHCP NAK和DHCP Offer。相反，將其他接口設定為非信任接口，這些接口接收到來自DHCP伺服器的回響報文後將直接丟棄，從而防止非法DHCP伺服器分配IP位址和其他網路配置參數。
建立DHCP Snooping綁定表。DHCP Snooping能夠記錄DHCP客戶端的IP位址、MAC地址、租用期限、VLAN ID和接口等信息，並生成一個綁定表。只有當接收到的報文信息與綁定表中的內容相匹配時，報文才會被轉發。這種方式可以防止ARP欺騙和IP流量控制等網路攻擊。
DHCP Snooping的配置通常建議在用戶接入層交換機上部署，以確保對網路流量有更精確的控制。通過這種方式，DHCP Snooping為網路提供了一種安全機制，確保了DHCP客戶端從合法伺服器獲取IP位址，並防止了網路中的各種安全威脅。