Кратко. Включите DAI на VLAN вместе с DHCP snooping bindings, trusted только аплинки.

Зачем это смене

ARP spoofing в доме превращает соседа в «шлюз» и ломает половину этажа.

  • Сначала корректный DHCP snooping
  • DAI на тех же VLAN
  • Trust uplink

Учебный каркас команд

Синтаксис зависит от вендора и релиза. Ниже — идея конфигурации на лабораторных значениях.

ip arp inspection vlan 100
interface GigabitEthernet0/0/24
 ip arp inspection trust

Не переносите community, IP и пароли из примера в прод.

Чеклист после настройки

  1. 1 Спуфинг не проходит
  2. 2 Легитимные клиенты онлайн
  3. 3 Логи inspection видны

Связь с COREON

Зафиксируйте изменение в операционке: устройство, заявка, окно ТО. Афина помогает смотреть симптомы, на железо не пишет.