Какие две конфигурации следует применить на коммутаторе доступа, чтобы предотвратить ARP-спуфинг на коммутаторе доступа, где Port-channel1 является восходящим каналом? (Выберите два.)

Для предотвращения ARP-спуфинга на коммутаторе доступа необходимо использовать DHCP Snooping и Dynamic ARP Inspection (DAI). DHCP Snooping отслеживает DHCP-сообщения для создания базы данных привязок IP-MAC-адресов. Команды ip dhcp snooping vlan 1-4094 и ip dhcp snooping включают эту функцию глобально. На восходящем канале (Port-channel1) необходимо настроить ip dhcp snooping trust, чтобы разрешить прохождение доверенных DHCP-сообщений от вышестоящего коммутатора или маршрутизатора. Dynamic ARP Inspection (DAI) использует базу данных DHCP Snooping для проверки ARP-сообщений. Команда ip arp inspection vlan 1-4094 включает DAI для всех VLAN. На восходящем канале (Port-channel1) также необходимо настроить ip arp inspection trust, чтобы разрешить прохождение доверенных ARP-сообщений от вышестоящего оборудования. Остальные варианты неверны, так как они либо не включают DHCP Snooping и DAI полностью, либо неправильно настраивают доверенные порты, либо используют неверные команды (например, switchport protected или ip verify source mac-check, которые не относятся к предотвращению ARP-спуфинга таким образом).