交换机ARP动态检测功能(DAI) 

提问：如何在动态环境下防止ARP欺骗？ 

回答：RG-RSR77系列可信多业务路由器 

步骤一：         配置DHCP snooping 

S3760#con t 

S3760(config)#ip dhcp snooping                     ----开启dhcp snooping 

S3760(config)#int f 0/1 

S3760(config-if)#ip dhcp snooping trust          ----设置上连口为信任端口（注意：缺省所有端口都是不信任端口）,只有此接口连接的服务器发出的DHCP响应报文才能够被转发. 

S3760(config-if)#exit 

S3760(config)#int f 0/2 

S3760(config-if)# ip dhcp snooping address-bind        

----配置DHCP snooping的地址绑定功能 

S3760(config-if)#exit 

S3760(config)#int f 0/3 

S3760(config-if)# ip dhcp snooping address-bind        

----配置DHCP snooping的地址绑定功能 

步骤二：         配置DAI 

S3760(config)# ip arp inspection                              ----启用全局的DAI 

S3760(config)# ip arp inspection vlan 2          ----启用vlan2的DAI报文检查功能 

S3760(config)# ip arp inspection vlan 3          ----启用vlan3的DAI报文检查功能 

金宏达网络提供专业的IT服务,包括:综合布线、弱电工程、机房建设、网络维护、安防监控以及各种网络产品代理，金宏达网络代理的网络产品包括：锐捷、华为、思科、TG-NET、艾泰、安达通、网康等各大品牌高端产品。

    金宏达网络专业提供锐捷宽带路由器，锐捷企业级路由，锐捷网吧路由器，企业级路由器设置等，并免费上门勘察，为设计客户提供最经济实用的网络工程、系统集成解决方案。

河南金宏达网络科技有限公司
 The HTC network science and technology limited company

项目工程网站：http://www.jhdwl.cn

 400免费热线：400-0377-771
 刘 经理：13253392261
 地   址：郑州市金水区文化路东风路数码港17楼