DHCPスヌーピング

不正なDHCPサーバからのなりすましを防げる。

レートを設定することで、DDos攻撃も防げる。

trusted, untrustedポートの2つを設定する。

untrustedポートはDHCPのOffer、Ackを受信しても破棄するので、不正なDHCPサーバからの応答が通らなくなる。

デフォルトでは、前ポートuntrusted