启用ARP更新限制后，设备将丢弃免费ARP包，从而防止设备遭受ARP欺骗；启用ARP广播后，设备就会向局域网定期广播自己正确的ARP信息，从而防止局域网PC遭受ARP欺骗。若同时启用这两个功能，并将局域网所有PC的IP/MAC地址对全部绑定，就可以有效防御ARP欺骗攻击。

扫描网络：扫描局域网中所有开启的PC，学习并显示最新的动态ARP信息。

全部绑定：一次性绑定当前动态ARP列表中的全部条目。