选择两项。在企业接入交换机上，应启用哪两项功能来缓解 IPv6 路由器通告 (RA) 欺骗攻击？

IPv6 RA Guard (路由器通告防护) 和 IPv6 ND Inspection/Snooping (邻居发现检查/侦听) 是缓解 IPv6 路由器通告 (RA) 欺骗攻击的两种关键功能。RA Guard 通过阻止未经授权的 RA 消息进入网络来保护主机，确保只有合法的路由器才能发布路由信息。ND Inspection/Snooping 则通过验证邻居发现 (ND) 消息（包括 RA、RS、NA 和 NS 消息）的源地址和目标地址，防止恶意设备冒充合法设备或篡改邻居缓存。DHCP Snooping 仅适用于 IPv4，无法防护 IPv6 攻击。端口安全 MAC 地址限制主要用于防止 MAC 地址欺骗，与 IPv6 RA 欺骗攻击的缓解机制不同。