15-動態ARP檢測：DAI //IOU設備模擬

一、實驗拓撲： 二、實驗要求： 要想啓用動態ARP檢測，前提是啓用了DHCP Snooping，DHCP檢測完以後回產生一個數據庫；比如連接電腦的一個端口啓用2種檢測後，有VLAN ID、0/1接口、MAC地址的映射，此時再該接口收到一股報文，接口的源MAC地址和之前綁定的信息不相同，就會丟棄該報文。這叫非信任接口，它一定要檢測源MAC地址，其實不僅僅檢測MAC地址，還要檢測IP地址。 三、命令部

>>阅读原文<<