DHCP スヌーピングを理解するには、まず DHCP スプーフィング攻撃について学ぶ必要があります。
DHCPスプーフィングは、攻撃者がクライアントからのDHCPリクエストをリッスンし、正規のDHCPレスポンスがクライアントに届く前に偽のDHCPレスポンスで応答する攻撃の一種です。偽のDHCPレスポンスは、多くの場合、自身のIPアドレスをクライアントのデフォルトゲートウェイとして指定します。これにより、クライアントから送信されるすべてのトラフィックが攻撃者のコンピュータを経由することになり、攻撃者は「中間者」となります。
攻撃者は、偽のDHCP応答が確実に最初に届くようにする方法をいくつか持っています。実際、攻撃者がDHCPサーバーよりも「近い」場所にいる場合は、何もする必要はありません。あるいは、DHCPサーバーにDoS攻撃を仕掛けて、DHCP応答を送信できないようにすることも可能です。
DHCPスヌーピングは、DHCPスプーフィング攻撃を防ぐことができます。DHCPスヌーピングは、どのスイッチポートがDHCP要求に応答できるかを決定するCisco Catalystの機能です。ポートは信頼できるポートと信頼できないポートに分類されます。
承認されたDHCPサーバーに接続するポートのみが信頼され、あらゆる種類のDHCPメッセージを送信できます。スイッチ上のその他のポートはすべて信頼されず、DHCP要求のみを送信できます。信頼できないポートでDHCP応答が検出された場合、そのポートはシャットダウンされます。
DHCPサーバーに接続するポートは、「ip dhcp snooping trust」コマンドを使用して信頼できるポートとして設定する必要があります。ホストに接続するその他のポートは、デフォルトでは信頼できないポートです。
この質問では、以下に示すように、アップリンクを「信頼する」（インターフェース Gi1/0/1 の下）に設定する必要があります。

あらゆるネットワークのデータ プレーンは、ネットワークを介して転送されるデータ パケットを処理する役割を担います。
(データ プレーンは転送プレーンと呼ばれることもあります。)
おそらく、この質問は、SD-WAN ネットワークのデータ プレーンにおける暗号化と認証について質問したいのでしょう (ただし、SD-WAN は SCOR 350-701 試験のトピックではありませんか?)。
Cisco SD-WAN ネットワークのユニキャストトラフィックでは、データプレーンの暗号化は AES-256-GCM によって行われます。これは、送信パケットの暗号化と受信パケットの復号に同じ鍵を使用する対称鍵アルゴリズムです。各ルータは、データパス用の AES 鍵（具体的には、TLOC ごとに 1 つの鍵）を定期的に生成し、この鍵を OMP ルートパケット（IP ルート更新に類似）で vSmart コントローラに送信します。
あらゆるネットワークのデータ プレーンは、ネットワークを介して転送されるデータ パケットを処理する役割を担います。
(データ プレーンは転送プレーンと呼ばれることもあります。)
おそらく、この質問は、SD-WAN ネットワークのデータ プレーンにおける暗号化と認証について質問したいのでしょう (ただし、SD-WAN は SCOR 350-701 試験のトピックではありませんか?)。
Cisco SD-WAN ネットワークのユニキャストトラフィックでは、データプレーンの暗号化は AES-256-GCM によって行われます。これは、送信パケットの暗号化と受信パケットの復号に同じ鍵を使用する対称鍵アルゴリズムです。各ルータは、データパス用の AES 鍵（具体的には、TLOC ごとに 1 つの鍵）を定期的に生成し、この鍵を OMP ルートパケット（IP ルート更新に類似）で vSmart コントローラに送信します。
参照：
あらゆるネットワークのデータ プレーンは、ネットワークを介して転送されるデータ パケットを処理する役割を担います。
(データ プレーンは転送プレーンと呼ばれることもあります。)
おそらく、この質問は、SD-WAN ネットワークのデータ プレーンにおける暗号化と認証について質問したいのでしょう (ただし、SD-WAN は SCOR 350-701 試験のトピックではありませんか?)。
Cisco SD-WAN ネットワークのユニキャストトラフィックでは、データプレーンの暗号化は AES-256-GCM によって行われます。これは、送信パケットの暗号化と受信パケットの復号に同じ鍵を使用する対称鍵アルゴリズムです。各ルータは、データパス用の AES 鍵（具体的には、TLOC ごとに 1 つの鍵）を定期的に生成し、この鍵を OMP ルートパケット（IP ルート更新に類似）で vSmart コントローラに送信します。

参照：
https://www.cisco.com/c/dam/en/us/td/docs/security/ces/overview_guide/Cisco_Cloud_Hybrid_Email_Security_