ngfw开启防arp功能且启用唯一性检查后需对所有的ip报文进行严格检查(例IP1-MAC1),ip和mac必须完全一致,如在不开启唯一性检查情况下IP1必须对应MAC1,但MAC1不一定要对应IP1,开启唯一性检查后MAC1也必须对应PC1;