Welche zwei Konfigurationen sollten auf dem Access Switch angewendet werden, um ARP-Spoofing auf einem Access Switch zu mindern, bei dem Port-channel1 der Uplink ist? (Wählen Sie zwei.)

Um ARP-Spoofing zu mindern, sind Dynamic ARP Inspection (DAI) und DHCP Snooping wirksame Maßnahmen. DHCP Snooping muss global aktiviert und für die relevanten VLANs konfiguriert werden, um eine vertrauenswürdige DHCP-Datenbank aufzubauen. Der Uplink (Port-channel1) muss als vertrauenswürdig konfiguriert werden, da er legitime DHCP-Antworten empfängt. DAI nutzt diese DHCP-Snooping-Datenbank, um ARP-Pakete zu validieren. Es muss ebenfalls global aktiviert und für die VLANs konfiguriert werden, in denen es angewendet werden soll. Der Uplink muss auch hier als vertrauenswürdig eingestuft werden, damit legitime ARP-Pakete vom Core-Switch passieren können. Die anderen Optionen enthalten entweder unzureichende Konfigurationen, falsche Befehle oder unnötige Einstellungen, die nicht direkt zur Minderung von ARP-Spoofing beitragen.