DHCP snooping
termoredessegurança
Um recurso de comutador que so permite respostas de atribuicao de endereco vindas de portas que voce declarou confiaveis.
Existe porque o protocolo de atribuicao nao tem autenticacao: qualquer dispositivo do segmento pode responder, e a resposta mais rapida vence. Um servidor invasor entrega o proprio endereco como gateway e vira silenciosamente o caminho de tudo, o que e uma maquina no meio conseguida sem tocar num unico cabo do datacenter. Marcar o uplink como unica porta confiavel elimina a classe inteira, e a tabela que ele constroi e o que varias outras protecoes usam depois para validar enderecos.
Também conhecido como: trusted port