Dynamic ARP Inspection (DAI)
Funkcja bezpieczeństwa przełącznika, która sprawdza pakiety ARP i odrzuca te niezgodne ze znanym, prawidłowym powiązaniem IP–MAC. Podstawowa obrona przed ARP spoofingiem w sieci firmowej.
Mechanizm: DAI opiera się na bazie DHCP snooping (zapisuje, który MAC/IP dostał jaki adres na którym porcie). Gdy pakiet ARP przychodzi na port „niezaufany”, jest porównywany z powiązaniami; jeśli się nie zgadza, zostaje odrzucony — atakujący nie może już podawać się za właściciela adresu IP bramy. Porty zaufane (w stronę routerów i innych przełączników) są pomijane. Dla hostów ze statycznym adresem, bez DHCP, używa się list ACL dla ARP. Zysk: man-in-the-middle przez fałszywe odpowiedzi ARP zostaje zatrzymany na przełączniku, zanim dotrze do ofiar. Element „utwardzania warstwy 2” razem z DHCP snooping, port security i BPDU guard. Standard w dobrze skonfigurowanych przełącznikach dostępowych.