网络互联技术(第2版)梁广民数字资源2.5.5 DAI.pptVIP

* * 2.5.5 DAI 深圳职业技术学院 梁广民（CCIE#14496） 国家精品课程 国家精品资源共享课程 教育部网络技术专业教学资源库课程 “十二五”职业教育国家规划教材 ARP Spoofing 攻击 Dynamic ARP Inspection (DAI) DAI 推荐配置 DAI基于DHCP Snooping来工作，DHCP Snooping监听绑定表包括IP地址与MAC地址的绑定信息，并将其与特定的交换机端口相关联，动态ARP检测可以用来检查所有非信任端口的ARP请求和应答(主动式ARP和非主动式ARP)，确保应答来自真正的ARP所有者。 如果ARP包从一个可信任的接口接受到，就不需要做任何检查；如果ARP包在一个不可信任的接口上接收到，该包就只能在绑定信息被证明合法的情况下才会被转发出去。 DAI 配置命令 Command Description Switch(config)# ip arp inspection vlan vlan_id [vlan_id] Enables DAI on a VLAN or range of VLAN’s. Switch(config-if)# ip arp inspection trust Enables DAI on an interface and sets the interface as a trusted int