三.总结：防止非法的ARP请求
虽然DHCP snooping是用来防止非法的DHCP server接入的，但是它一个重要作用是一旦客户端获得一个合法的DHCP offer。启用DHCP snooping设备会在相应的接口下面记录所获得IP地址和客户端的MAC地址。这个是后面另外一个技术ARP inspection检测的一个依据。ARP inspection是用来检测ARP请求的，防止非法的ARP请求。
认为是否合法的标准的是前面DHCP snooping时建立的那张表。因为那种表是DHCP server正常回应时建立起来的，里面包括是正确的ARP信息。如果这个时候有ARP攻击信息，利用ARP inspection技术就可以拦截到这个非法的ARP数据包。
其实利用这个方法，还可以防止用户任意修改IP地址，造成地址冲突的问题。
