認証・アクセス制御

Dynamic ARP Inspection

概要

スイッチがARPパケットの内容を検証し、なりすましのARPスプーフィング攻撃を防ぐセキュリティ機能。

DHCPスヌーピングで得た正規のIP・MACアドレスの対応表と照合し、一致しないARPパケットを破棄する。DHCPスヌーピングと組み合わせて使うことが前提となっている機能。