このコマンドの構文を以下に示します。
SNMP サーバー グループ [グループ名 {v1 | v2c | v3 [認証 | 認証なし | priv]}] [read read-view] [write write-view] [notify Notice-view] [access access-list] 上記のコマンドは、ルータ上の SNMP 機能へのアクセスを許可される IP 送信元アドレスを制限します。インターフェイス ACL を適用するだけで、信頼できるサーバーから送信されていない受信 SNMP パケットをブロックするだけで、SNMP アクセスを制限できます。ただし、これは、このレシピで示されているグローバル SNMP コマンドを使用するほど効果的ではありません。この方法はルーター全体に 1 回適用できるため、ACL を適用してすべてのインターフェイスの SNMP を個別にブロックするよりもはるかに簡単です。また、インターフェイス ACL を使用すると、このルータ宛ての SNMP パケットがブロックされるだけでなく、他の宛先デバイスに向かう途中でたまたま通過していた SNMP パケットも停止する可能性があります。

説明
ダイナミック ARP インスペクション (DAI) は、ネットワーク内の ARP パケットを検証するセキュリティ機能です。無効な IP-to-MAC アドレス バインディングを持つ ARP パケットを傍受し、ログに記録し、破棄します。この機能は、特定の中間者攻撃からネットワークを保護します。DAI を有効にすると、すべてのポートが信頼できないポートになります。