Zuerst aktivierst du es global mit
dhcp-snooping
und dann konfigurierst du den Trusted Port (wo der DHCP hängt) mit
dhcp-snooping trust e1,trk3,...