Welche Aussage zu IPv6 RA Guard trifft zu?

IPv6 RA Guard (Router Advertisement Guard) schützt vor bösartigen oder falsch konfigurierten IPv6-Routern, indem es unerwünschte Router Advertisement (RA)-Nachrichten blockiert. Es kann jedoch keine RA-Nachrichten inspizieren oder filtern, die in einem Tunnel gekapselt sind, da der Inhalt des Tunnels für RA Guard undurchsichtig ist. Daher bietet es keinen Schutz, wenn IPv6-Datenverkehr getunnelt wird. Die Konfiguration auf einem Switch-Port in der Eingangsrichtung ist der Standardweg, um RA Guard zu implementieren. Von RA Guard verworfene Pakete können sehr wohl gespiegelt werden, da dies eine Funktion des Switch-Ports ist und unabhängig von der Paketverwerfung arbeitet. Die Unterstützung in Hardware hängt vom spezifischen Switch-Modell ab, aber moderne Cisco-Switches unterstützen RA Guard in Hardware.