Router o Switch può difendersi dall'attacco di spoofing ARP?

Molti router moderni implementano la protezione anti-spoofing come funzione integrata.

Come sottolinea Sunny, gli switch della vecchia scuola funzionavano su Layer 2 e in genere non analizzavano Layer 3 (Network Layer) mentre i router lo facevano. Detto questo, gli switch più moderni possono incorporare funzionalità che ci si aspetterebbe da un router e persino fino allo strato 7 che gestisce QoS e Deep Packet Inspection.

Di solito un interruttore non è abbastanza intelligente da prevenire l'avvelenamento da arp. Tuttavia, se il traffico tra due host raggiunge il router, può impedire l'avvelenamento da arp.
Vedi questo link