DHCP Snooping 是思科交换机上的一种安全特性，用于防止 DHCP 欺骗攻击。DHCP 欺骗攻击是一种网络攻击手段，攻击者通过伪造 DHCP 服务器响应，向客户端分配虚假的 IP 地址、子网掩码、网关等网络参数，从而控制客户端的网络行为。DHCP Snooping 可以识别并阻止这种攻击，确保客户端从合法的 DHCP 服务器获取 IP 地址等网络参数。
DHCP Snooping 的使用方法如下：

1. 启用 DHCP Snooping：在思科交换机的配置模式下，输入命令 ip dhcp snooping，启用 DHCP Snooping 功能。
2. 创建信任端口和非信任端口：信任端口是指连接到合法 DHCP 服务器的端口，非信任端口是指连接到客户端的端口。在配置模式下，输入命令 interface，进入接口配置模式，然后使用命令 ip dhcp snooping trust 和 ip dhcp snooping untrust，分别将接口配置为信任端口和非信任端口。
3. 配置 DHCP Snooping 策略：在配置模式下，输入命令 ip dhcp snooping policy，进入 DHCP Snooping 策略配置模式。在这里，可以配置以下策略：

• 允许通过：允许合法的 DHCP 服务器响应通过交换机。
• 拒绝通过：阻止非法的 DHCP 服务器响应通过交换机。
• 丢弃：既不阻止也不允许非法的 DHCP 服务器响应通过交换机，但会记录攻击事件。

1. 启用 DHCP Snooping 验证：在配置模式下，输入命令 ip dhcp snooping verify，启用 DHCP Snooping 验证功能。这样，交换机将只允许从经过验证的 DHCP 服务器获取 IP 地址等网络参数。
   下面是一个简单的 DHCP Snooping 配置示例：

启用 DHCP Snooping

ip dhcp snooping

创建信任端口

interface FastEthernet0/1
ip dhcp snooping trust

创建非信任端口

interface FastEthernet0/2
ip dhcp snooping untrust

配置 DHCP Snooping 策略

ip dhcp snooping policy-map policy_map
match-policy permit

启用 DHCP Snooping 验证

ip dhcp snooping verify
CopyCopy

需要注意的是，以上示例代码仅供参考，实际使用时需要根据具体的网络环境和需求进行修改和优化。