¿Cuál describe una función de IPv6 Source Guard?

IPv6 Source Guard es una característica de seguridad que ayuda a prevenir ataques de suplantación de identidad (spoofing) de direcciones IPv6. Su función principal es validar la dirección de origen de los paquetes IPv6. Para hacer esto, trabaja en conjunto con la recopilación de direcciones (address glean) o el Protocolo de Descubrimiento de Vecinos (NDP) para construir y mantener una tabla de enlaces de direcciones IPv6 válidas. La recopilación de direcciones permite al switch aprender direcciones IPv6 de los paquetes que pasan a través de él, mientras que NDP proporciona información sobre las direcciones IPv6 y las direcciones MAC de los vecinos. La opción "Inspecciona los paquetes ND y DHCP para construir una tabla de enlace de direcciones" es incorrecta porque IPv6 Source Guard se basa principalmente en ND y la recopilación de direcciones, no en DHCP, para IPv6. La opción "Notifica al protocolo ND para informar a los hosts si el tráfico es denegado por él" es incorrecta porque IPv6 Source Guard no notifica directamente a NDP sobre el tráfico denegado; simplemente bloquea el tráfico no válido. La opción "Deniega el tráfico de fuentes conocidas y direcciones asignadas" es incorrecta porque su propósito es denegar el tráfico de fuentes desconocidas o no válidas, no de fuentes conocidas o asignadas correctamente.