Port-channel1이 업링크인 액세스 스위치에서 ARP 스푸핑을 완화하려면 액세스 스위치에 어떤 두 가지 구성을 적용해야 합니까? (두 가지 선택)

ARP 스푸핑을 완화하려면 DHCP 스누핑과 Dynamic ARP Inspection(DAI)을 함께 구성해야 합니다. DHCP 스누핑은 유효한 IP-MAC 바인딩을 생성하여 신뢰할 수 없는 포트에서 들어오는 DHCP 메시지를 필터링합니다. ip dhcp snooping vlan 1-4094는 모든 VLAN에서 DHCP 스누핑을 활성화하고, ip dhcp snooping은 전역적으로 기능을 켭니다. 업링크인 Port-channel1은 신뢰할 수 있는 포트이므로 ip dhcp snooping trust를 사용하여 DHCP 서버로부터의 합법적인 DHCP 응답이 통과하도록 허용합니다. Dynamic ARP Inspection(DAI)은 DHCP 스누핑 데이터베이스를 사용하여 ARP 패킷의 유효성을 검사합니다. ip arp inspection vlan 1-4094는 모든 VLAN에서 DAI를 활성화합니다. 마찬가지로, Port-channel1은 신뢰할 수 있는 포트이므로 ip arp inspection trust를 사용하여 해당 포트를 통해 들어오는 ARP 트래픽이 신뢰할 수 있는 것으로 간주되도록 합니다. 신뢰할 수 없는 포트에서 들어오는 ARP 패킷은 DHCP 스누핑 바인딩 테이블과 일치하지 않으면 삭제됩니다. 다른 옵션들은 불완전하거나 잘못된 명령어를 포함하고 있습니다. 예를 들어, 포트 보안은 MAC 주소 스푸핑을 제한할 수 있지만 ARP 스푸핑 자체를 직접적으로 완화하지는 않으며, switchport protected는 포트 간 통신을 차단하는 기능입니다. ip arp inspection trust만으로는 DAI가 전역적으로 활성화되지 않습니다.