*
Dynamic ARP Inspection (DAI) :DAI inspekterar dynamiskt ARP-paket och jämför källans MAC-adress i paketet med MAC-adresserna i switchens MAC-adresstabell. Om källans MAC-adress inte hittas i tabellen lägger DAI till den i tabellen. Om källans MAC-adress redan finns i tabellen uppdaterar switchen sin post med den nya IP-adressen.
* Statisk ARP-inspektion (SAI) :SAI liknar DAI, men det är inte beroende av ARP-paket. Istället använder SAI statiska poster i switchens MAC-adresstabell för att verifiera värdarnas IP-adresser. Om IP-adressen i ett paket inte matchar IP-adressen i MAC-adresstabellposten för källans MAC-adress, tappar SAI paketet.