为了减轻接入交换机上 ARP 欺骗的影响，其中 Port-channel1 是上行链路，应在接入交换机上应用哪两种配置？（选择两项。）

为了减轻 ARP 欺骗的影响，需要启用 DHCP Snooping 和 ARP Inspection。DHCP Snooping 通过构建和维护一个 DHCP 绑定表来防止未经授权的 DHCP 服务器和 ARP 欺骗。ip dhcp snooping vlan 1-4094 在所有 VLAN 上启用 DHCP Snooping，ip dhcp snooping 全局启用该功能。上行链路 Port-channel1 必须配置为信任端口 (ip dhcp snooping trust)，以允许合法的 DHCP 流量通过。ARP Inspection 则通过检查 ARP 报文的有效性来防止 ARP 欺骗。ip arp inspection vlan 1-4094 在所有 VLAN 上启用 ARP Inspection，上行链路 Port-channel1 也必须配置为信任端口 (ip arp inspection trust)，以确保合法 ARP 流量的转发。其他选项未能正确配置信任端口或启用了不相关的安全功能，例如端口安全，它主要用于限制连接到端口的 MAC 地址数量，而不是直接缓解 ARP 欺骗。