试题详情

中间人攻击或IP/MAC Spoofing攻击都会导致信息泄露等危害,且在内网中比较常见,为了防止中间人攻击或IP/MAC Spoofing攻击,可以采取的配置方法有。

A限制交换机接口上允许学习到的最多MAC地址数目

B在交换机上配置DHCP Snooping与DAI或IPSG进行联动

C开启DHCP Snooping检查DHCP REQUEST报文中CHADDR字段的功能

D配置Trusted/Untrusted接口