Welke functie wordt geboden door DHCP snooping op een switch?

DHCP snooping helpt bij het beveiligen van een netwerk door DHCP-verkeer te inspecteren. Het kan de snelheid van DHCP-berichten van onvertrouwde poorten beperken (rate-limiting) om te voorkomen dat een kwaadwillende gebruiker de DHCP-server overspoelt met verzoeken, wat een Denial of Service (DoS) aanval zou kunnen veroorzaken. Het luisteren naar multicast-verkeer voor packet forwarding is een functie van IGMP snooping. Het verspreiden van VLAN-informatie tussen switches wordt gedaan door protocollen zoals VTP (VLAN Trunking Protocol). DDoS-mitigatie is een bredere term die verschillende technieken omvat, waarvan rate-limiting een onderdeel kan zijn, maar DHCP snooping richt zich specifiek op DHCP-verkeer.