DAI (Dynamic ARP Inspection)についてまとめておきます。

DAIとは

受信したフレームを検査したりしなかったりして悪意のあるものをブロックするものです。

例えば、ARP応答のくるはずのないのないポートから、ARP応答があると怪しいが、こういうったものを防げます。

DAIのポイント

• 有効にするとデフォルトですべてのポートがuntrustになる
• untrustのポートで受信するとすべて検査するが、trustのポートで受信した場合は検査せずに通貨させる

DAIのコマンド

• VLAN3でDAIを有効にする
  • SW(config)#ip arp inspection vlan 3