DHCP介面信任 DHCP Snooping

開啟（trust)的話，該介面接受dhcp伺服器分配ip，關閉(untrust)則不接受該埠收到的dhcp分配ip；

dhcp snooping是 dhcp 的一種安全特性，主要應用在交換機上，作用是遮蔽接入網路中的非法的 dhcp 伺服器。即開啟 dhcp snooping 功能後，網路中的客戶端只有從管理員指定的 dhcp 伺服器獲取 ip 位址。由於 dhcp 報文缺少認證機制，如果網路中存在非法 dhcp 伺服器，管理員將無法保證客戶端從管理員指定的 dhcp伺服器獲取合法位址，客戶機有可能從非法 dhcp 伺服器獲得錯誤的 ip 位址等配置資訊，導致客戶端無法正常使用網路。

啟用 dhcp snooping 功能後，必須將交換機上的埠設定為信任(trust)和非信任(untrust)狀態，交換機只**信任埠的 dhcp offer/ack/nak報文，丟棄非信任埠的 dhcp offer/ack/nak 報文，從而達到阻斷非法 dhcp 伺服器的目的。建議將連線 dhcp 伺服器的埠設定為信任埠，其他埠設定為非信任埠。