Wählen Sie die unterstützten Cisco First-Hop Security-Funktionen aus (wählen Sie drei).

IPv6 RA Guard, DHCPv6 Guard und IPv6 Snooping sind unterstützte Cisco First-Hop Security-Funktionen für IPv6. IPv6 RA Guard verhindert, dass nicht autorisierte oder bösartige Router Advertisement (RA)-Nachrichten von nicht vertrauenswürdigen Ports empfangen werden, was Angriffe wie Man-in-the-Middle oder Denial-of-Service verhindern kann. DHCPv6 Guard blockiert DHCPv6-Nachrichten von nicht vertrauenswürdigen Quellen, um Rogue DHCPv6-Server zu verhindern. IPv6 Snooping (auch bekannt als ND Snooping) validiert die Quelle von Neighbor Discovery (ND)-Nachrichten und erstellt Bindungstabellen, um Spoofing-Angriffe zu erkennen und zu verhindern. IPv6 Source Guard ist keine eigenständige First-Hop Security-Funktion; seine Funktionalität ist in anderen Sicherheitsmechanismen wie IPv6 Snooping integriert. DHCPv6 Snooping ist keine unterstützte Funktion; stattdessen wird DHCPv6 Guard verwendet.