IPv6 snooping 的目的是什么？

IPv6 snooping 的主要目的是通过捕获各种类型的用户流量（如 DHCPv6、NDP 等）来创建和维护一个绑定表。这个绑定表将 IPv6 地址、MAC 地址、端口和 VLAN 等信息关联起来，从而实现对网络中 IPv6 设备身份的验证和跟踪。这有助于防止各种 IPv6 攻击，例如地址欺骗和洪泛攻击。 其他选项不准确。捕获 IPv6 路由协议数据包进行分析通常是路由协议监控工具的功能，而非 IPv6 snooping 的核心目的。IPv6 snooping 可以在没有外部分析器的情况下运行，并且它本身就是实现 IPv6 RA Guard 等安全功能的基础，而不是反过来。