Welche Funktion filtert IPv6-Traffic auf nicht vertrauenswürdigen Layer-2-Ports?

IPv6 Source Guard filtert IPv6-Traffic auf nicht vertrauenswürdigen Layer-2-Ports, indem es die Quell-IP-Adresse und die MAC-Adresse des Pakets mit Einträgen in einer Binding-Tabelle abgleicht. Nur Pakete, die mit einem gültigen Eintrag übereinstimmen, werden weitergeleitet. Dies verhindert, dass nicht autorisierte Geräte oder Spoofing-Angriffe Traffic senden. Binding Table Recovery ist ein Mechanismus, der die Binding-Tabelle nach einem Neustart wiederherstellt, aber keine Filterfunktion darstellt. IPv6 RA Guard schützt vor bösartigen Router Advertisements, die zur Manipulation der IPv6-Konfiguration von Hosts verwendet werden könnten. DHCPv6 Guard schützt vor bösartigen DHCPv6-Servern, die falsche IP-Adressen oder andere Konfigurationsinformationen verteilen könnten.