问题1选项
A.限制交换机接口上允许学习到的最多MAC地址数目
B.在交换机上配置DHCP Snooping与DAI进行联动
C.开启DHCP Snooping检查DHCP REQUEST报文中CHADDR字段的功能
D.在交换机上配置DHCP Snooping与IPSG进行联动

A;B;C;D

中间人攻击或IP/MAC Spoofing是攻击者利用ARP机制，让Client学习到DHCP Server IP与Attacker MAC的映射关系，又让Server学习到Client IP与Attacker Mac的映射关系。如此一来，Client与Server之间交互的IP报文都会经过攻击者中转，从本质上讲，中间人攻击是一种Spoofing IP/MAC攻击，中间人利用了虚假的IP地址与MAC地址之间的映射关系来同时欺骗DHCP的客户端和服务器，限制交换机接口上允许学习到的最多MAC地址数目可以防止中间人的MAC地址被学习到，A选项正确；DAI基于dhcp snooping工作，DAI可以利用dhcp snooping的binding表来检查所有信任端口的ARP请求和响应，确保应答来自真正的MAC所有者，B选项正确；为了避免受到攻击者改变CHADDR值的攻击，可以在设备上配置DHCP Snooping功能，检查DHCP Request报文中CHADDR字段。如果该字段跟数据帧头部的源MAC相匹配，转发报文；否则，丢弃报文。从而保证合法用户可以正常使用网络服务，C选项正确；IP地址欺骗攻击中，攻击者通过伪造合法用户的IP地址获取网络访问权限，非法访问网络，甚至造成合法用户无法访问网络，或者信息泄露。IPSG针对IP地址欺骗攻击提供了一种防御机制，可以有效阻止此类网络攻击行为，D选项正确。本题正确答案为ABCD。