DHCPスヌーピングとは、ネットワーク上で不正なDHCPサーバーからのIPアドレス配布を防ぐためのセキュリティ機能です。DHCP（Dynamic Host Configuration Protocol）は、ネットワーク機器に自動的にIPアドレスなどの設定情報を割り当てる仕組みですが、これが悪用されると通信妨害や情報漏えいのリスクが高まります。DHCPスヌーピングは、正当なDHCPサーバーからの通信だけを許可し、不審なサーバーからのDHCPメッセージを検知してブロックします。
この機能が利用される主な理由は、社内ネットワークや公共無線LANなど、多数の端末が接続する環境でのセキュリティ向上です。たとえば、不正なDHCPサーバーが設置されると、利用者の端末が誤ったIPアドレスを取得し通信できなくなるだけでなく、盗聴やなりすまし攻撃に巻き込まれる可能性があります。DHCPスヌーピングを導入することで、ネットワークの健全性を保ち、不正アクセスのリスクを大幅に軽減できます。
仕組みとしては、スイッチが各ポートのDHCPメッセージを監視し、許可されたDHCPサーバーからの応答のみを中継します。さらに、正当な配布情報をもとにIPアドレスとMACアドレスの対応関係を記録し、偽装による攻撃を防ぐことも可能です。これにより、不正なIPアドレス割り当てが発生した場合、その端末を特定してネットワークから切り離す対策も効率的に行えます。