Qual configuração deve ser usada para bloquear anúncios de roteador IPv6 não autorizados (rogue IPv6 router advertisements) em vez de usar o IPv6 RA Guard?

PVLANs (Private VLANs) com portas promíscuas atribuídas a roteadores e portas isoladas para hosts é a configuração correta porque ela restringe a comunicação entre hosts na mesma VLAN, permitindo que apenas dispositivos em portas promíscuas (como roteadores legítimos) se comuniquem com todos os outros. Portas isoladas impedem que hosts enviem RAs para outros hosts na mesma PVLAN, efetivamente bloqueando anúncios de roteador IPv6 não autorizados. VACLs (VLAN Access Control Lists) podem filtrar tráfego, mas bloquear quadros de broadcast de hosts não autorizados é menos granular e pode impactar o funcionamento legítimo de outros protocolos que usam broadcast. PVLANs oferecem um controle de isolamento mais eficaz no nível da camada 2. PVLANs com portas de comunidade não fornecem o mesmo nível de isolamento que as portas isoladas, pois as portas de comunidade podem se comunicar entre si. Uma ACL IPv4 não seria eficaz para bloquear anúncios de roteador IPv6, pois estes operam na camada 3 com endereçamento IPv6.