Welche zwei Merkmale kennzeichnen IPv6 Source Guard? (Wählen Sie zwei.)

IPv6 Source Guard schützt vor Spoofing-Angriffen, indem es den Datenverkehr anhand einer Bindungstabelle filtert. Diese Tabelle kann statisch konfiguriert werden, was eine der korrekten Antworten ist. Alternativ kann sie dynamisch durch IPv6 Snooping aufgebaut werden, das auf Layer-2-Zugangs- oder Trunk-Ports aktiviert sein muss, um die Quell-IP- und MAC-Adressen zu lernen und die Bindungstabelle zu füllen. Ohne IPv6 Snooping kann der Source Guard nicht dynamisch arbeiten. Die Option "validate-prefix" ist eine Funktion von IPv6 RA Guard, nicht von IPv6 Source Guard. DDoS-Angriffe werden typischerweise auf höheren Schichten oder mit spezialisierten Geräten abgewehrt, nicht primär durch IPv6 Source Guard. Das Wiederherstellen fehlender Einträge ist keine direkte Funktion des Source Guard selbst, sondern eher ein Ergebnis des Snooping-Prozesses.