Définition simple
Dynamic ARP Inspection protège un réseau local contre certaines usurpations ARP en vérifiant les messages échangés.
Définition technique
Sur un commutateur compatible, DAI compare généralement les associations IP-MAC à la table DHCP Snooping, sauf exceptions ou entrées statiques configurées. Les ports de confiance et les équipements à IP fixe exigent une configuration attentive pour éviter de bloquer le trafic légitime.
À quoi cela sert ?
contrôler les réponses ARP grâce aux informations DHCP Snooping.
Exemple concret
un switch bloque un ARP incohérent avec le binding DHCP.
Problèmes fréquents
- DHCP snooping incomplet
- IP statique
- ACL ARP absente
À retenir : Dynamic ARP Inspection filtre les réponses ARP selon des associations IP/MAC fiables ; configurez les ports de confiance et les sources de validation DHCP Snooping.