У меня на сети на всем доступе включена опция 82.
Тем не менее часто встречается ситуация, когда где-то в сеть попал пакет без опции (как - пока не понятно), в результате чего пакет пробегает по куче свичей, каждый из которых шлет запрос на сервер уже с опцией.
Итого на DHCP-сервер приходит один корректный запрос DHCPDISCOVER и море некорректных.


Можно ли как-то отсечь на агрегации все DHCP запросы без опции? Сейчас там снупинг выключен.

Попробуйте поискать по вендору агрегации пример ACL для фильтрации DHCP. На мой взгляд это изврат.

Правильнее будет настроить dhcp_relay и dhcp_local_relay на свитчах доступа, чтобы dhcp с option82 ходили юникастом до dhcp сервера. Ну а так, конечно, Вам виднее, исходите из своей ситуации.

Дык юникаст и настроен.
Но вот откуда берется размножение дискавери - вопрос открытый.