Port-channel1'in uplink olduğu bir erişim anahtarında ARP spoofing'i azaltmak için erişim anahtarında hangi iki yapılandırma uygulanmalıdır? (İki tane seçin.)

ARP spoofing saldırılarını azaltmak için DHCP Snooping ve Dynamic ARP Inspection (DAI) birlikte kullanılmalıdır. DHCP Snooping, güvenilmeyen portlardaki DHCP mesajlarını doğrular ve geçerli IP-MAC eşleşmelerini bir bağlama tablosunda saklar. ip dhcp snooping vlan 1-4094 komutu DHCP Snooping'i tüm VLAN'larda etkinleştirir ve ip dhcp snooping global olarak etkinleştirir. Uplink portu olan Port-channel1'in ip dhcp snooping trust olarak yapılandırılması, bu porttan gelen DHCP mesajlarının güvenilir olduğunu belirtir. DAI ise bu bağlama tablosunu kullanarak ARP paketlerini doğrular. ip arp inspection vlan 1-4094 komutu DAI'yi tüm VLAN'larda etkinleştirir ve Port-channel1'in ip arp inspection trust olarak yapılandırılması, bu porttan gelen ARP paketlerinin güvenilir olduğunu belirtir. Diğer seçenekler eksik veya yanlış komutlar içermektedir. Örneğin, port security ARP spoofing'i doğrudan engellemez ve switchport protected gibi komutlar farklı bir güvenlik mekanizmasıdır.