용어와 정의
영문 또는 원어: DAI
영문 정식명칭: Dynamic ARP Inspection
한글명: 동적 ARP 검사
동적 ARP 검사는 ARP 메시지의 IP와 MAC 정보가 신뢰하는 바인딩이나 정책과 맞는지 확인하는 기능입니다.
정확한 의미와 원리
DHCP Snooping으로 얻은 바인딩이나 정적으로 지정한 기준을 활용할 수 있습니다. 위조 ARP로 다른 단말이나 게이트웨이를 가장하는 위험을 줄이는 데 사용합니다.
쉽게 이해하는 사용 예시
허용된 IP와 다른 MAC 주소를 주장하는 ARP 메시지를 접속 구간에서 제한할 수 있습니다.
종류와 관련 개념의 차이
ARP는 IPv4의 주소 해결 방식이며 IPv6 이웃 탐색의 보호와는 다릅니다. DHCP를 쓰지 않는 단말은 정적 기준 등을 별도로 검토합니다.
적용 조건과 오해하기 쉬운 점
바인딩이 없거나 신뢰 포트를 잘못 지정하면 정상 통신도 끊길 수 있습니다. 모든 IP 패킷의 출발지를 검사하는 기능과 구분합니다.