Welche zwei Funktionen hat IPv6 Source Guard? (Wählen Sie zwei.)

IPv6 Source Guard schützt vor Spoofing-Angriffen, indem es den Datenverkehr von unbekannten oder nicht zugewiesenen Quell-IPv6-Adressen blockiert. Es nutzt eine Binding-Tabelle, die durch DHCPv6-Snooping oder statische Konfiguration gefüllt wird, um legitimen Datenverkehr zu identifizieren und zuzulassen. Die Option "Es funktioniert unabhängig von IPv6 Neighbor Discovery" ist falsch, da IPv6 Source Guard oft mit Neighbor Discovery Inspection (NDI) zusammenarbeitet, um die Integrität der Neighbor Cache-Einträge zu gewährleisten. Die Option "Es verweigert Datenverkehr, indem es Neighbor Discovery-Pakete auf spezifische Muster untersucht" beschreibt eher die Funktion von NDI. Die Option "Es blockiert Datenverkehr, indem es DHCP-Pakete auf spezifische Quellen untersucht" ist ungenau; DHCPv6-Snooping füllt die Binding-Tabelle, aber Source Guard blockiert den Datenverkehr basierend auf dieser Tabelle, nicht direkt durch die Untersuchung von DHCP-Paketen im Datenpfad.