Snooping чтобы доверять DHCP серверу, чтобы злоумышленник не мог свои ip нам давать
DAI следит за тем, чтобы никто в сети не выдавал себя за другого, подменяя свой MAC-адрес в ARP-ответах.
Обычно вместе настраиваются
ip dhcp snooping
ip dhcp snooping vlan 10
no ip dhcp snooping information option
ip arp inspection vlan 10
int range g0/0-2, po1
ip dhcp snooping trust
ip arp inspection trust
exit