| * Dynamische ARP-inspectie (DAI) :DAI inspecteert dynamisch ARP-pakketten en vergelijkt het bron-MAC-adres in het pakket met de MAC-adressen in de MAC-adrestabel van de switch. Als het bron-MAC-adres niet in de tabel wordt gevonden, voegt DAI het aan de tabel toe. Als het bron-MAC-adres al in de tabel staat, werkt de switch de invoer bij met het nieuwe IP-adres.
* Statische ARP-inspectie (SAI) :SAI is vergelijkbaar met DAI, maar is niet afhankelijk van ARP-pakketten. In plaats daarvan gebruikt SAI statische vermeldingen in de MAC-adrestabel van de switch om de IP-adressen van hosts te verifiëren. Als het IP-adres in een pakket niet overeenkomt met het IP-adres in de MAC-adrestabel voor het bron-MAC-adres, laat SAI het pakket vallen. |
