motverka olika typer av snifferprogramvara och dylikt?

Vissa switchar tillåter att man hårdkodar vilka MAC-adresser som får finnas på vissa portar. Det förhindrar en ARP poisoning attack. Du kan även hårdkoda ARP tabellen i klientdatorerna som kommer att sitta på switchen. T. ex. hårdkoda default gateway IP-adressen på klientdatorerna förhindrar att folk kan utföra en ARP poisoning attack mellan gatewayen och klienten.

Det blir dock en stor administrativ börda att hålla den nivå av säkerhet.

Du bör även begränsa antalet MAC-adresser som får finnas på switch interface. Detta för att förhindra att någon omvandlar din switch till en hubliknande enhet och därmed får tillgång till de andra klienternas trafik.

Switchar med stöd för ARP spoofing alltså. Den var bra. ARP spoofing är metoden du gör för att utföra MITM attacker på datalänk lagret.