Защищает сеть от появления нелегитимного DHCP сервера путем указания доверенных портов на коммутаторах, например всех транковых аплинках.
Тем самым при появлении какого-нибудь принесенного из дома роутера с включенным DHCP, коммутатор не даст ему отвечать на запросы к DHCP серверу. Подробнее в wiki.mikrotik.com
И выставляются доверенные порты, с которых возможен ответ DHCP Сервера
