1、启用DHCP SNOOPING 2、启用DAI,防止ARP欺骗和中间人攻击! 3、启用IPSG