Elija dos. En un switch de acceso empresarial, ¿qué dos características son apropiadas para habilitar y mitigar los ataques de suplantación de identidad de IPv6 Router Advertisement (RA)?

Las características correctas son ipv6 nd raguard (RA Guard) y ipv6 nd inspection / snooping. RA Guard protege contra routers no autorizados que envían anuncios de router (RA) maliciosos, lo que podría redirigir el tráfico o lanzar ataques de denegación de servicio. La inspección o snooping de ND (Neighbor Discovery) de IPv6 monitorea los mensajes ND para asegurar que las asignaciones de direcciones IP a direcciones MAC sean válidas, previniendo ataques de suplantación de identidad de vecinos. ip dhcp snooping es para IPv4, no para IPv6. port-security MAC address limit limita las direcciones MAC en un puerto, pero no aborda directamente la suplantación de identidad de RA de IPv6.