1.交换机开户dhcp snooping后会维护一个IP地址与MAC地址的绑定信息表。
2.DAI基于dhcp snooping工作,DAI可以利用dhcp snooping的binding表来检查所有信任端口的ARP请求和响应,确保应答来自真正的MAC所有者。如果是虚拟的MAC则丢弃。
举例:
即假如DAI的数据表记录着PC1的mac是a.a.a.a 10.1.1.1 fa0/1的信息
如果交换机fa0/1收到一个ARP的信息说 是 b.b.b.b 10.1.1.3的话就会把这个arp包丢弃