Définition simple
Dynamic ARP Inspection est un concept ou mécanisme utilisé en réseau & sécurité pour contrôler les réponses ARP grâce aux informations DHCP Snooping.
Définition technique
Dans un environnement d’entreprise, Dynamic ARP Inspection intervient principalement pour contrôler les réponses ARP grâce aux informations DHCP Snooping. Sa mise en œuvre dépend de l’architecture, des équipements et des politiques de sécurité en place.
À quoi cela sert ?
contrôler les réponses ARP grâce aux informations DHCP Snooping.
Exemple concret
un switch bloque un ARP incohérent avec le binding DHCP.
Problèmes fréquents
- DHCP snooping incomplet
- IP statique
- ACL ARP absente
À retenir : adaptez toujours le diagnostic à la version du produit et à l’architecture réellement déployée.