DHCP snooping
Güvenilmeyen portlardan gelen DHCP yanıtlarını filtreleyen anahtar özelliği. İstemcilere kötü amaçlı ağ geçidi veya DNS dağıtarak ortadaki adam (MITM) saldırısı yapan sahte DHCP sunucusuna karşı korur; kurumsal anahtarlarda standarttır.
Yapılandırma: bazı portlar "güvenilir" (meşru DHCP sunucularının bulunduğu), geri kalanlar "güvenilmeyen" (istemci portları) olarak tanımlanır. Güvenilmeyen portlardan gelen DHCP yanıtları atılır. Aynı anda bir DHCP snooping bağlama tablosu (IP↔MAC↔port eşlemesi) oluşturulur. Bu tablo Dynamic ARP Inspection'ı (DAI) besler: anahtar ARP mesajlarını tabloya göre doğrular, böylece ARP sahteciliği engellenir. IP Source Guard ise denetimi port başına IP/MAC düzeyine taşır. Klasik Cisco CCNP müfredatı konusudur. VLAN başına yapılandırılmalıdır.