[多选题]11. 下面哪些属于二层安全的最佳实践?
A.检查ARP消息以防止黑客让主机创建错误的ARP表项
B.启用端口安全
C.将所有的管理流量都放在VLAN 1中，VLAN 1不承载任何用户流量
D.配置DTP以使用自动设置
E.关闭未用端口