Welche Funktion wird durch DHCP-Snooping auf einem Switch bereitgestellt?

DHCP-Snooping ist eine Sicherheitsfunktion auf Switches, die dazu dient, nicht autorisierte DHCP-Server zu erkennen und zu blockieren. Es überwacht DHCP-Nachrichten und erstellt eine Datenbank mit gültigen IP-Adress-Leases. Wenn ein nicht autorisierter DHCP-Server versucht, IP-Adressen zu vergeben, oder ein Client versucht, eine ungültige IP-Adresse zu verwenden, kann DHCP-Snooping dies erkennen und die entsprechenden Pakete verwerfen. Die Option "Begrenzt die Rate bestimmter Datenverkehrsarten" ist korrekt, da DHCP-Snooping indirekt die Rate von ungültigem DHCP-Verkehr begrenzt, indem es diesen blockiert. Die anderen Optionen sind falsch: "Überwacht Multicast-Traffic für die Paketweiterleitung" beschreibt IGMP-Snooping, nicht DHCP-Snooping. "Verbreitet VLAN-Informationen zwischen Switches" ist die Funktion von Protokollen wie VTP (VLAN Trunking Protocol). "Bietet DDoS-Minderung" ist eine umfassendere Sicherheitsfunktion, die über die spezifische Rolle von DHCP-Snooping hinausgeht.