← Referência de comandos · VLAN & Trunk
ip arp inspection vlan
Cisco (IOS / IOS-XE)
Liga o Dynamic ARP Inspection numa VLAN. O DAI confere cada ARP contra a tabela do DHCP snooping e descarta o que não bate — é o que impede alguém de anunciar 'o gateway sou eu' e passar a ler o tráfego de todos. Exige DHCP snooping funcionando antes; hosts com IP fixo precisam de ACL de ARP para não serem bloqueados.
Exemplo
SW(config)# ip arp inspection vlan 10
Também aceito como
ip arp inspection
Onde é aceito
Modo(s): config