一，mac地址表安全
限制接口学习mac的数量
二，端口安全
安全动态mac地址
安全静态mac地址
sticky mac地址
三，DHCP Snooping
DHCP snooping信任功能将接口分为信任接口和非信任接口
对比chaddr字段
使用arp或ip报文种的源ip+源mac绑定
四，IP source guard
ipsg利用绑定表，防止外来人员随意接入网络
五，不用的端口shutdown
原文：https://www.cnblogs.com/eveplw/p/14761702.html