S8500系列交换机可通过（）和（）方法防御动态ARP地址欺骗攻击。

【参考答案】

固定MAC地址（MAC地址绑定）；主动确认（Send-ack）