Layer 2 Security Features

機能	目的
Port Security	不正端末接続抑止
DHCP Snooping	不正DHCPサーバ抑止
DAI (Dynamic ARP Inspection)	ARPスプーフィング対策
IP Source Guard	IP/MACなりすまし対策

確認コマンド	見るポイント
show port-security	違反状態
show ip dhcp snooping	trust/バインディング
show ip arp inspection	DAI有効状態

ACL関連（VACL, RACL/VACL/PACL比較含む）は → 5.5 ACL に分離