説明/参照:
Explanation:
DHCPスヌーピングは、信頼できないホストと信頼できるDHCPサーバーの間のファイアウォールのように機能するセキュリティ機能です。 DHCPスヌーピング機能は、次の処理を実行します。
信頼できない送信元から受信したDHCPメッセージを検証し、無効なメッセージをフィルタします。

信頼できるソースおよび信頼できないソースからのDHCPトラフィックのレートを制限します。 DHCPを構築して維持する

スヌーピングバインディングデータベース。リースされたIPアドレスを持つ信頼できないホストに関する情報が含まれています。
DHCPスヌーピングバインディングデータベースを利用して、信頼できないホストからの後続の要求を検証します。

リファレンス:http://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst6500/ios/12- 2SX / configuration / guide / book / snoodhcp.pdf