Welche Funktion verwirft Pakete, wenn die Quelladresse nicht in der Snooping-Tabelle vorhanden ist?

IPv6 Source Guard verwirft Pakete, deren Quell-IP-Adresse nicht in der Snooping-Tabelle (Binding Table) enthalten ist. Dies schützt vor Spoofing-Angriffen, indem sichergestellt wird, dass nur Geräte mit gültigen IP-Adressen und MAC-Adressen kommunizieren dürfen, die zuvor durch DHCPv6 Snooping oder statische Konfiguration gelernt wurden. IPv6 Destination Guard ist eine ähnliche Funktion, die jedoch Pakete basierend auf der Ziel-IP-Adresse filtert, um Angriffe auf bestimmte Ziele zu verhindern. Binding Table Recovery ist ein Mechanismus zur Wiederherstellung der Binding Table nach einem Neustart oder Ausfall. IPv6 Prefix Guard schützt vor der Ankündigung ungültiger Präfixe durch Rogue-Router.