DHCP Snooping是一種網路安全協定，用於防止非法DHCP伺服器對網路造成威脅。
DHCP Snooping主要套用於交換設備，通過在交換機上啟用DHCP Snooping功能，可以阻止非法DHCP伺服器在網路中的活動。具體來說，DHCP Snooping通過在交換機上建立和維護一個DHCP綁定表，記錄合法DHCP伺服器和客戶端的IP位址、MAC地址、VLAN ID等信息。交換機根據這個綁定表來過濾DHCP報文，只允許信任連線埠接收和轉發合法的DHCP報文，而丟棄非信任連線埠上的非法報文。
此外，DHCP Snooping還可以與動態ARP檢查（DAI）和IP Source Guard等技術結合使用，提供更高級別的網路安全性。例如，通過防止仿冒DHCP報文攻擊、DHCP伺服器服務拒絕攻擊等，DHCP Snooping有助於確保網路的穩定運行和安全性。