接入交换机在其接入端口上启用了ipv6 nd raguard。接入端口上的工作站发送了一个恶意的路由器通告(Router Advertisement),宣称自己是默认网关。交换机将如何处理该RA?
选择一个答案
点击一个选项来检查您的答案。
正确答案: 在端口丢弃该RA,因为该端口被视为RA的不可信端口.
为什么这是答案
IPv6 ND RA Guard (Router Advertisement Guard) 旨在保护网络免受恶意或配置错误的路由器通告 (RA) 消息的侵害。当在接入端口上启用时,RA Guard 会将该端口视为不可信端口。如果工作站(非路由器)尝试在该端口上发送 RA 消息,RA Guard 会检测到此行为,并根据其配置策略(默认是丢弃)丢弃该恶意的 RA 消息。这可以防止工作站冒充默认网关,从而避免中间人攻击或流量劫持。其他选项不正确,因为 RA Guard 的核心功能就是在接入端口上过滤并丢弃未经授权的 RA 消息,而不是转发、转换或将其视为无效。
通过考试 — 无需无休止地寻找答案
将本次考试的所有验证问题和解释集中在一处,节省数小时的准备时间。1,000+ 认证 · 20+ 语言 · 免费开始。
更快通过考试 → 无需银行卡