错误分析：第一，这样做只能防范劫持终端与网关间的点对点通信，无法防止局域网内其他主机之间正常通信被劫持；第二，无法防范其他通信劫持手段，例如交换机投毒