二层安全的功能

freeboat

1. 端口安全
a)        防客户端接口接多个主机。
b)        防止客户端伪造MAC，发起欺骗攻击。
c)        限制交换机的端口只能连接指定用户。
d)        防止MAC地址扩散攻击
2. DHCP Snooping
a)        防止接入非法DHCP服务器
b)        防止DHCP地址池耗尽攻击
3. Source Guard
a)        防止客户端用户自行指定IP地址。
b)        防止客户端用户修改IP和MAC。
4. DAI（动态ARP检测）
a)        防止ARP欺骗攻击。