2022.1.31 At break of day,in hope we rise--黎明时分，我们从希望中醒来
• 动态 ARP 检测（ Dynamic ARP inspection ， DAI ）
DAI是一种与DHCP监听和IP源防护相结合的安全特性
根据DHCP监听绑定表以及IP源防护中静态IP源绑定表的内容对ARP报文进行检测
可设定ARP报文速率（pps）超出规定值时，交换机会将端口置为err-disable状态
总结
ARP检测：
ARP是一个后到后得的协议
针对于终端ARP泛洪攻击、ARP欺骗攻击进行的保护
ARP欺骗攻击进行的保护：使用DHCPsnooping表和源防护表进行校验
ARP泛洪攻击：限制端口ARP的速率
SPAN/RSPAN：端口镜像/远程端口镜像