Q1：PC1设备发送大量的广播帧，请给出解决方案，使其能减少广播帧向其他接口发送

一、在交换机G0/0/1接口部署流量抑制和风暴控制，限制广播报文的速率和单位时间内处理广播报文的速率

①流量抑制 （流量抑制原理描述）

（配置流量抑制示例）

vlan或BD视图下

（配置VLAN的流量抑制）

②风暴控制（风暴控制原理描述）

（配置风暴控制示例）

二、将交换机G0/0/1、G0/0/2、G0/0/3划分为同一个端口隔离组，拒绝端口隔离组内的用户互相泛洪广播帧（如果需要单播访问，需要在网关设备上开启VLAN内ARP代理）

（端口隔离组—port-isolate enable）

粘贴三次改接口名称

Q2：PC3上的地址被非法用户获取，请给出解决方案如何防止

一、在交换机上开启IPSG功能

（IPSG简介）

IPSG基本原理

常见的包括静态绑定表和DHCP Snooping动态绑定表两种