关于如何防止ARP欺骗，下列措施哪种是正确的？

关于如何防止ARP欺骗，下列措施哪种是正确的？
A.不一定要保持网内的机器IP/MAC是一一对应的关系。
B.基于Linux/BSD系统建立静态IP/MAC捆绑的方法是：建立/etc/ethers文件，然后再/etc/rd/rlocal最后添加：arp-s。
C.网关设备关闭ARP动态刷新，使用静态路由。
D.不能在网关上使用TCPDUMP程序截取每个ARP程序包。
正确答案：C