DHCP Snooping，DAI和IP Source Guard是思科交换机提供的一种安全措施，能为企业网络提供应对各种不安全举措或者恶意攻击提供了良好的防范机制。3种机制提供了网络2层和3层的方法，有效防止IP地址欺骗、MAC地址欺骗、DHCP欺骗、ARP欺骗等等。想象一下，如果黑客在您的网络中利用以上的欺骗技术佯装成一台DHCP服务器甚至是网关，通过各种嗅探工具对内网上的流量进行截取，篡改，发送等等非法操作，这是一件多么可怕的事情！想象一下您的邮箱账号密码，QQ账号密码，微博账号密码等或者甚至通过明文传输的信…
