Ein Operator plant, übermäßigen SNMP- und ICMP-Verkehr zur Router-CPU zu reduzieren. Welche Aussage über Control Plane Policing (CoPP) ist korrekt?

CoPP (Control Plane Policing) ist eine Funktion, die eine Service-Policy auf die Control Plane des Routers anwendet. Dies ermöglicht es, Datenverkehr, der für die CPU bestimmt ist, zu klassifizieren und ratenbegrenzt zu verarbeiten, um den Prozessor vor Überlastung durch übermäßigen oder bösartigen Datenverkehr (z.B. SNMP, ICMP, Routing-Protokolle) zu schützen. Es ist ein wichtiges Sicherheitsmerkmal, um die Stabilität und Verfügbarkeit des Routers zu gewährleisten. CoPP verschlüsselt keine Pakete, sondern kontrolliert den Fluss. Es wird sowohl in Cisco IOS als auch in IOS XE unterstützt. CoPP verwirft nicht automatisch alle BGP-Pakete, sondern ermöglicht eine granulare Steuerung und Ratenbegrenzung basierend auf definierten Richtlinien.