DHCP スヌーピングを理解するには、まず DHCP スプーフィング攻撃について学ぶ必要があります。

DHCP スプーフィングは、攻撃者がクライアントからの DHCP 要求をリッスンし、承認された DHCP 応答がクライアントに届く前に偽の DHCP 応答で応答する攻撃の一種です。偽の DHCP 応答は、多くの場合、その IP アドレスをクライアントのデフォルト ゲートウェイとして提供します。 -> クライアントから送信されるすべてのトラフィックは攻撃者のコンピュータを通過し、攻撃者は「中間者」になります。
攻撃者は、偽の DHCP 応答が最初に到着することを確認するいくつかの方法を持っています。実際、攻撃者が DHCP サーバーよりも「近い」場合は、何もする必要はありません。あるいは、DHCP サーバーに DoS を実行して、DHCP 応答を送信できないようにすることもできます。
DHCP スヌーピングにより、DHCP スプーフィング攻撃を防ぐことができます。DHCP スヌーピングは、どのスイッチ ポートが DHCP 要求に応答できるかを決定する Cisco Catalyst の機能です。ポートは信頼できるポートと信頼できないポートとして識別されます。

承認された DHCP サーバーに接続するポートのみが信頼され、あらゆる種類の DHCP メッセージの送信が許可されます。スイッチ上の他のすべてのポートは信頼されておらず、DHCP 要求のみを送信できます。信頼できないポートで DHCP 応答が確認された場合、そのポートはシャットダウンされます。

説明/参照: https://www.cisco.com/c/en/us/td/docs/routers/7600/ios/12-1E/configuration/guide/storm.html

Cisco Stealthwatch Cloud を使用して、組織内のオンプレミス ネットワークを監視することもできます。これを行うには、少なくとも 1 つの Cisco Stealthwatch Cloud Sensor アプライアンス（仮想または物理アプライアンス）を展開する必要があります。