*
Dynamic ARP Inspection (DAI) :DAI inspicerer dynamisk ARP-pakker og sammenligner kildens MAC-adresse i pakken med MAC-adresserne i switchens MAC-adressetabel. Hvis kilde-MAC-adressen ikke findes i tabellen, tilføjer DAI den til tabellen. Hvis kilde-MAC-adressen allerede er i tabellen, opdaterer switchen sin indtastning med den nye IP-adresse.
* Statisk ARP-inspektion (SAI) :SAI ligner DAI, men den er ikke afhængig af ARP-pakker. I stedet bruger SAI statiske indtastninger i switchens MAC-adressetabel til at verificere værternes IP-adresser. Hvis IP-adressen i en pakke ikke svarer til IP-adressen i MAC-adressetabelposten for kilde-MAC-adressen, dropper SAI pakken.