Como o recurso IPv6 DHCP Guard trata as mensagens DHCP de clientes e outras funções de dispositivo?

O IPv6 DHCP Guard é uma funcionalidade de segurança que atua na camada 2 para proteger a rede contra servidores DHCP não autorizados. Ele permite que mensagens DHCP de clientes (como DHCP Solicit, Request, Renew) sejam sempre comutadas, independentemente da função do dispositivo (seja ele um servidor DHCP legítimo ou não). Isso garante que os clientes possam obter endereços IP. No entanto, o DHCP Guard bloqueará mensagens de servidor DHCP (como Advertise, Reply) que não vêm de portas configuradas como "trusted" (confiáveis), prevenindo ataques de servidores DHCP falsos. As outras opções estão incorretas porque o DHCP Guard não bloqueia todas as mensagens se o dispositivo for um servidor, nem bloqueia apenas solicitações, e não se limita a listas de acesso para correspondência de tráfego.