為了減輕上行鏈路為 Port-channel1 的存取交換器上的 ARP 詐騙，應在存取交換器上應用哪兩種組態？（選擇兩項）

為減輕 ARP 詐騙，應啟用 DHCP Snooping 和 ARP Inspection。選項二正確，因為 ip dhcp snooping vlan 1-4094 在所有 VLAN 上啟用 DHCP Snooping，而 ip dhcp snooping 全局啟用此功能。interface Port-channel1 ip dhcp snooping trust 將上行鏈路埠配置為信任，允許來自此埠的 DHCP 訊息通過。選項五正確，因為 ip arp inspection vlan 1-4094 在所有 VLAN 上啟用 ARP Inspection，而 interface Port-channel1 ip arp inspection trust 將上行鏈路埠配置為信任，允許來自此埠的 ARP 訊息通過。這些配置共同防止惡意 ARP 訊息。其他選項不完整或包含不相關的配置，例如 Port Security 或 ip verify source mac-check，這些對於 ARP 詐騙防護不是核心。