选择支持的 Cisco First-Hop Security 功能（选择三项）。

IPv6 RA Guard（路由器通告保护）通过验证入站路由器通告（RA）消息的有效性来防止恶意或配置错误的路由器通告网络前缀和路由信息，从而保护网络免受中间人攻击和错误的路由信息。DHCPv6 Guard（DHCPv6 保护）通过过滤未经授权的 DHCPv6 服务器的响应来确保客户端从合法的 DHCPv6 服务器获取 IPv6 地址和配置信息，防止恶意服务器提供虚假配置。IPv6 Snooping（IPv6 侦听）通过检查 IPv6 数据包并构建一个绑定表，将 IPv6 地址、MAC 地址和端口关联起来，从而防止地址欺骗和泛洪攻击。IPv6 Source Guard 和 DHCPv6 Snooping 不是标准的 Cisco First-Hop Security 功能。