Sécuriser son architecture réseau avec le Dynamic ARP Inspection (DAI)

Le DAI va nous servir a nous protéger des attaques ARP Spoofing et des Man-and-the-middle. C’est une sécurité qui permet de valider les paquets ARP dans notre réseau. Si le DAI intercepte une trame avec une combinaison IP + MAC invalide il va :

• Intercepter la trame (intercept)
• Créer un événement (log)
• Jeter la trame (Discard)