Dynamic ARP Inspection (DAI)：

动态ARP Ipection(戴)是一个安全特性,验证地址解析协议(ARP)请求和响应在一个网络.
ARP允许第二层广播域内主机通信。它通过一个IP地址映射到单个主机”的媒体访问控制(MAC)地址。如果一个特定主机想发送信息到另一个主机但没有第二个主机ARP缓存”的MAC地址,它发送一个消息到所有主机整个域寻找信息。然后第二个主机响应其MAC地址.
这些tramissio可以容易受到中间人攻击。戴秉国停止这些攻击拦截所有ARP请求和响应和丢包的无效IP-to-MAC地址绑定。这种方法欧元,只有通过有效的ARP请求和响应。

最近更新时间：2015-11-30 EN