DHCP-Snooping ist eine Layer-2-Sicherheitstechnik, die in das Betriebssystem eines fähigen Netzwerk-Switches integriert ist und den als inakzeptabel ermittelten DHCP-Verkehr löscht.