NGAF设备的ARP欺骗防御通过不接受有攻击特征的ARP请求或回复来保护设备本身的ARP缓存，实现设备对ARP欺骗的自身防御。同时，设备将定时广播自己的MAC地址给内网用户，以防止欺骗机伪装成网关MAC欺骗内网用户。

---

---

---

---