Имеются коммутаторы DES-3552 и DES-3526
Как лучше то защититься от не доверенных dhcp серверов?
Чтобы единообразно при этом.
Почитал форум не очень понял - через acl запрещают порт исходящий на порту, зачем тогда snooping ? или как то по иному надо делать?

Создаст служебные ACL, блокирующие работу дхцп-сервера на указанных портах.
Можно аналогичный acl руками прописать, чтоб сидел в нужном Вам номере профиля.
Снупинг немножко не для этого..

_________________
AB-Style: Выходных дней два в году - Новый Год и Апокалипсис. Да и то что-то с Апокалипсисом не везёт...
D-Link User: DES-3526/3550, DES-3528, DES-3018, DES-3200-XX, DGS-3612/3627G, DCS-9x0, DCS-3220, DVG-5112S, DPH-400S + разные роутеры и медиаконвертеры

а для чего? ип и мак к порту с ограниченным числом маков на порту (как в port security), вижу опцию форвардинга дхцп

для IMPB

_________________
2008-2015г. компания Экстрим Интернет. Технический директор/Главный системный администратор.
2015-по н.в. компания "Подряд". Инженер сети ШПД

с этим сравнительно понятно, но DHCP Snooping там зачем?

Чтобы динамически обновлять таблицу соответствия IP+MAC+Port. Абоненты, которые получили адрес от DHCP, могут работать в сети, а остальные блокируются. Табличка для пропуска разрешенных абонентов обновляется благодаря "подслушиванию" DHCP-пакетов (DHCP Snooping).

_________________
D-Link Switches: Tips & Tricks

спасибо, понятно