cjh IPSG 2023-06-08 此文章访问量 93

IPSG和DAI的区别？

IP源防攻击IPSG（IP Sourec Guard）和动态ARP检测DAI（Dynamic ARP Inspection）都是利用绑定表（静态绑定表或者DHCP Snooping绑定表）实现对报文过滤的技术。它们的主要区别如表1所示。
表1 IPSG与DAI的区别

图片.png

另外，IPSG无法避免地址冲突。例如，当非法主机在合法主机在线时盗用其IP地址，非法主机发送的ARP请求报文会广播给合法主机，从而产生地址冲突。所以，为了避免IP地址冲突，可以在部署IPSG的同时配置DAI。

由此可见，两项技术是针对不同需求的。为了网络更加安全，可以同时配置。

手机扫一扫，手机上查看此文章：