Bảo vệ mạng Layer 2 nội bộ trước các cuộc tấn công ARP poisoning. Hướng dẫn chi tiết giám sát thụ động với Arpwatch trên Linux và chủ động phòng ngừa bằng Dynamic ARP Inspection cùng DHCP Snooping trên switch quản trị.