У Вас топология цепочка устройств с включённым Relay?

нет, звезда, пардон -я отписался в другой теме -

по поводу растущей загрузки при использовании DHCP Snooping'а- не забывайте что ОЧЕНЬ важно в каком порядке у вас выстроены правила ACL.

логика в самом свитче не очень пока доточена посему необходима строгая последовательность дабы все работало как надо.

поскольку правила в ACL выполняются как в обычном фаерволе то стройте их так чтобы первые правила отсекали наибольшую часть трафика. к примеру сначала включайте NETBIOS фильтрацию (так как такого трафика больше всего) потом влючайте ваши личные фильтры (бродкасты, разные шаблонные закрывалки паразитного трафика, левых DHCP серверов) потом влючайте DHCP Snooping (это будет первое разрешающее правило - и это важно так как создаются правила позволяющие пользователям продлять лизу на айпики от DHCP сервера, если вы включите снупинг после включения ACL режима привязок - нормально работать не будет) потом чего-то что вы хотите разрешить (к примеру доступ к серверу статистики, или серверу пополнений) и только потом включайте привязки в ACL режим - создадутся два профайла - один разрешающий, куда будут добавляться пользователи по DHCP Snooping'у, и второй всезапрещающий (последний). Было бы очень хорошо если бы свитч либо делал все это сам, либо создавал всезапрещающий профайл под номером 200 например.