1、建立内网IP/MAC列表,支持多网段;2、ARP欺骗检测:记录ARP欺骗发生时间,欺骗者,欺骗信息;3、ARP主动维护:对重要设备(如网关、服务器等)广播其正确信息