ACL
类型:Router ACL(RACL);VLAN ACL(VACL);Port-based ACL(PACL)
允许或拒绝基于源或目标地址的访问。
交换机二层端口
Port Security
端口安全可防止MAC泛洪攻击
DHCP Snooping
防止客户端攻击交换机和DHCP服务器
Dynamic ARP Inspection(DAI)
使用DHCP Snooping表,增加ARP安全
IP Source Guard
使用DHCP Snooping表,增加了IP源地址的安全检测