交换机上的 DHCP snooping 提供了什么功能？

DHCP snooping 是一种安全功能，旨在防止未经授权的 DHCP 服务器和恶意 DHCP 流量。它通过构建一个绑定表来跟踪合法的 IP-MAC 地址对。当启用 DHCP snooping 时，交换机可以配置信任端口和非信任端口。非信任端口上的 DHCP 流量会受到检查，如果发现不符合绑定表或配置策略，则会被丢弃。虽然速率限制不是 DHCP snooping 的主要功能，但它可以与 DHCP snooping 结合使用，以限制来自非信任端口的 DHCP 流量速率，从而防止 DHCP 耗尽攻击。监听组播流量、传播 VLAN 信息和提供 DDoS 缓解不是 DHCP snooping 的直接功能。