option82IPSG和DAI的区别

IPSG和DAI的区别

IPSG即IP源保护， DAI即动态ARP检测 IPSG用于同一个网络中，其他主机盗用自己的IP地址。

如果配置了IPSG，那么每个端口只能有一个IP地址，就算你的主机关机了，但是只要别人没有占用你的端口，就不能用你的IP地址。

这是一个很好的防止内部网络乱改IP的技术。

默认IPSG只以源IP地址为条件过滤IP包，如果加上以源MAC地址为条件过滤的话，必须开启DHCP SNOOPING INFORMAITON OPTION 82功能。

DAI主要是防范中间人攻击的，中间人他并不会抢占别人的IP，而是通过arp欺骗，引导2层数据流从自己这里经过，从而可以截获他人信息。

DAI利用snooping表中的端口和MAC项，来过滤非法的ARP应答，保证ARP请求可以得到正确的应答。