¿El Router o el Switch pueden defenderse contra el ataque de suplantación de ARP?

Muchos enrutadores modernos implementan la protección arp-spoofing como una característica incorporada.

Como señala Sunny, los conmutadores de la vieja escuela se ejecutaban en la Capa 2 y, por lo general, no analizaban la Capa 3 (Capa de red) mientras que los enrutadores sí lo hacen. Dicho esto, los conmutadores más modernos pueden incorporar la funcionalidad que usted esperaría en un enrutador, e incluso hasta la QoS de manejo de Capa 7 y la Inspección profunda de paquetes.

Por lo general, un interruptor no es lo suficientemente inteligente como para prevenir la intoxicación por arp. Sin embargo, si el tráfico entre dos hosts llega al enrutador, se puede prevenir la intoxicación por arp. Consulte este enlace