1、启用DHCP SNOOPING 2、启用DAI，防止ARP欺骗和中间人攻击！ 3、启用IPSG

二层安全： 一、MAC layer attacks 攻击方法： 1、MAC地址flooding攻击 2、MAC地址的欺骗攻击 解决方案： 1、基于源MAC地址允许流量：端口安全 2、基于源MAC地址限制流量：static CAM 3、阻止未知的单/组播帧 4、802.1x基于端口的认证 二、VLAN attacks 解决方案： 1、switch mode access 2、VACL 3、PVLAN 三、spoof attacks 1、DHCP spoof 解决方案：DHCP snooping

华为S系列交换机从登录开始详细介绍常用的配置操作，例如：VLAN配置,DHCP配置,DHCP Snooping（网关防假冒）配置,IPSG(IP+MAC 绑定)配置,POE 配置,ACL配置,QoS基础配置,SNMP配置,VRRP 配置,链路聚合配置,盒式交换机堆叠配置及注意事项,静态路由配置,OSPF 基础配置.

华为 IPSG技术白皮书