以太网交换安全

一，mac地址表安全

　　限制接口学习mac的数量

二，端口安全

　　安全动态mac地址

　　安全静态mac地址

　　sticky mac地址

三，DHCP Snooping

　　DHCP snooping信任功能将接口分为信任接口和非信任接口

　　对比chaddr字段

　　使用arp或ip报文种的源ip+源mac绑定

四，IP source guard 

　　ipsg利用绑定表，防止外来人员随意接入网络

五，不用的端口shutdown