Zuerst aktivierst du DHCP Snooping global.
ip dhcp snooping
Dann konfigurierst du Interfaces an denen legitime DHCP Server angeschlossen sind als vertrauenswürdige Ports. An diesen Ports wird der Traffic nicht inspiziert.
interface FastEthernet0/1
ip dhcp snooping trust