Welche Datenstruktur konsultiert IPv6 Source Guard, um IPv6-Quelladressen zu validieren und weiterzuleiten?

IPv6 Source Guard verwendet die Binding Table (Bindungstabelle), um die Gültigkeit von IPv6-Quelladressen zu überprüfen. Diese Tabelle enthält Informationen, die von DHCPv6 Snooping oder statisch konfigurierten Bindungen gelernt wurden, wie die IPv6-Adresse, die MAC-Adresse, der VLAN-ID und der Port. Wenn ein Paket empfangen wird, vergleicht Source Guard die Quellinformationen des Pakets mit den Einträgen in der Binding Table. Nur Pakete, deren Quellinformationen mit einem gültigen Eintrag übereinstimmen, werden weitergeleitet. ACLs (Access Control Lists) und ACEs (Access Control Entries) werden für die Filterung von Datenverkehr basierend auf verschiedenen Kriterien verwendet, sind aber nicht die primäre Datenstruktur für die Validierung von Quelladressen durch IPv6 Source Guard. DHCP (Dynamic Host Configuration Protocol) ist ein Protokoll zur Zuweisung von IP-Adressen, aber nicht die Datenstruktur, die Source Guard zur Validierung konsultiert; stattdessen speist DHCPv6 Snooping die Binding Table.