説明/参照：
Explanation:
ダイナミックARPインスペクションは、ネットワーク内のARPパケットを検証するセキュリティ機能です。無効なIP-to-MACアドレスバインディングを持つARPパケットを傍受、記録、および破棄します。この機能は、特定の中間者攻撃からネットワークを保護します。
ダイナミックARPインスペクションにより、有効なARP要求と応答だけが確実に中継されます。スイッチは次のアクティビティを実行します。
信頼できないポート上のすべてのARP要求と応答を傍受します。

更新する前に、これらの傍受された各パケットに有効なIP-to-MACアドレスバインディングがあることを確認します。

ローカルARPキャッシュ、またはパケットを適切な宛先に転送する前。
無効なARPパケットをドロップします

ダイナミックARPインスペクションは、信頼できるデータベースであるDHCPスヌーピングバインディングデータベースに保存されている有効なIP / MACアドレスバインディングに基づいて、ARPパケットの有効性を判断します。このデータベースは、DHCPスヌーピングがVLANおよびスイッチで有効になっている場合、DHCPスヌーピングによって構築されます。 ARPパケットが信頼できるインターフェイスで受信された場合、スイッチはチェックなしでパケットを転送します。信頼できないインターフェイスでは、スイッチはパケットが有効な場合にだけパケットを転送します。サーバへのネットワーク到達可能性を確保するために、スイッチにスタティックDHCPスヌーピングバインディングエントリを設定します。
参照先：http://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst3750/software/release/12-2_55_se/ configuration / guide / scg3750 / swdynarp.html