关于 IPv6 邻居发现 (ND) 检查的说法，哪项是正确的？

IPv6 邻居发现 (ND) 检查是一种安全功能，旨在保护 IPv6 网络免受攻击。它通过检查第 2 层邻居表（也称为 MAC 地址表或 CAM 表）来验证无状态地址自动配置 (SLAAC) 地址与 MAC 地址的绑定。当设备通过 SLAAC 获取 IPv6 地址时，ND 检查会验证该地址是否与正确的 MAC 地址关联。如果发现不匹配或恶意绑定，ND 检查可以采取措施，例如丢弃数据包或禁用端口，以防止攻击。它不涉及第 3 层邻居表，因为 ND 检查主要关注数据链路层的地址解析和验证。有状态自动配置通常使用 DHCPv6，其地址绑定由 DHCPv6 服务器管理，ND 检查主要针对 SLAAC。