Welche Aussage über die IPv6 RA Guard-Funktion trifft zu?

IPv6 RA Guard (Router Advertisement Guard) schützt vor bösartigen oder falsch konfigurierten IPv6-Routern, indem es unerwünschte RA-Nachrichten filtert. Es wird auf privaten VLANs (PVLANs) unterstützt, um die Sicherheit in Umgebungen zu erhöhen, in denen Hosts voneinander isoliert sind, aber dennoch Router-Ankündigungen empfangen könnten. Die Unterstützung auf LAG-Bundle-Schnittstellen ist nicht standardmäßig gegeben, da RA Guard typischerweise auf einzelnen Ports oder VLANs konfiguriert wird, um spezifische Endpunkte zu schützen. Pakete, die von RA Guard verworfen werden, können sehr wohl gespannt (gespiegelt) werden, da das Spanning vor der Verwerfung durch die Sicherheitsfunktion erfolgt. RA Guard bietet keinen Schutz für getunnelten IPv6-Verkehr, da es auf Layer 2 operiert und die Inhalte von Tunneln nicht inspiziert.