説明/参照：
Explanation:
動的ARP検査に関する情報
DAIは、ARP要求と応答を次のように検証するために使用されます。
信頼できないポート上のすべてのARP要求と応答を傍受します。

ARPキャッシュを更新する前にパケットに有効なIP-MACアドレスバインディングがあることを確認するか、

パケットを転送する。
無効なARPパケットを廃棄します。

DAIは、DHCPスヌーピングバインディングデータベースに格納されている有効なIP-MACアドレスバインディングに基づいて、ARPパケットの有効性を判断できます。このデータベースは、VLANおよびデバイス上で有効になっている場合、DHCPスヌーピングによって構築されます。また、作成した静的エントリも含まれている可能性があります。
参照：
http://www.cisco.com/c/en/us/td/docs/switches/datacenter/nexus1000/hyperv/sw/5_2_1_s_m_1_ 5_2 / troubleshooting / configuration / guide / n1000v_troubleshooting / n1000v_trouble_19dhcp.html