DHCP (Dynamic Host Configuration Protocol) vergibt IP-Adressen, Subnetzmasken, Standard-Gateways und DNS-Server automatisch an Geräte im Netzwerk. Ohne DHCP müsste jedes Gerät manuell konfiguriert werden.
Aus Sicherheitsperspektive ist DHCP ein Angriffsziel: Rogue-DHCP-Server können Geräte auf manipulierte DNS-Server oder Gateways umleiten. DHCP Snooping auf Switches verhindert solche Angriffe, indem nur autorisierte DHCP-Server Antworten senden dürfen. In segmentierten Netzwerken hilft DHCP bei der Zuordnung von Geräten zu VLANs und damit bei der Umsetzung von Netzwerksicherheitsrichtlinien.