Qual função é fornecida pelo DHCP snooping em um switch?

DHCP snooping é uma funcionalidade de segurança que atua na camada 2 para garantir a integridade do serviço DHCP. Uma de suas funções é a limitação da taxa (rate limiting) de mensagens DHCP por porta, o que ajuda a prevenir ataques de negação de serviço (DoS) e exaustão de recursos do servidor DHCP. Ele também valida mensagens DHCP, bloqueando as inválidas e construindo uma tabela de binding de DHCP. As outras opções estão incorretas porque: Escutar tráfego multicast para encaminhamento de pacotes não é uma função direta do DHCP snooping; isso é mais relacionado a IGMP snooping. Propagar informações de VLAN entre switches é uma função de protocolos como VTP (VLAN Trunking Protocol), não DHCP snooping. Fornecer mitigação de DDoS é um objetivo de segurança mais amplo, e embora o DHCP snooping contribua para a segurança, ele não é uma solução completa de mitigação de DDoS.