VLAN配置

为了防御中间人攻击，避免合法用户的数据被中间人窃取，可以在接入设备上使能动态ARP检测DAI功能。设备会将ARP报文对应的源IP、源MAC、接口、VLAN信息和绑定表中的信息进行比较，如果信息匹配，说明发送该ARP报文的用户是合法用户，允许此用户的ARP报文通过，否则就认为是攻击，丢弃该ARP报文。

在VLAN视图下使能DAI功能时，设备对加入该VLAN的接口收到的属于该VLAN的ARP报文进行绑定表匹配检查。

本功能仅适用于DHCP Snooping场景。