Choisissez-en deux. Sur un commutateur d'accès d'entreprise, quelles sont les deux fonctionnalités appropriées à activer pour atténuer les attaques d'usurpation d'identité de l'annonce de routeur IPv6 (RA) ?

RA Guard (ipv6 nd raguard) et IPv6 ND Inspection/Snooping (ipv6 nd inspection / snooping) sont les deux fonctionnalités appropriées pour atténuer les attaques d'usurpation d'identité des annonces de routeur (RA) IPv6 sur un commutateur d'accès. RA Guard bloque les messages RA non autorisés provenant de ports non configurés comme routeurs. ND Inspection/Snooping va plus loin en validant les messages ND (Neighbor Discovery) et en les comparant à une base de données de liaisons fiables, empêchant ainsi les hôtes malveillants d'envoyer de fausses informations ND, y compris des RA. ip dhcp snooping est une fonctionnalité IPv4 et n'a aucun impact sur les attaques IPv6 RA. port-security MAC address limit limite le nombre d'adresses MAC apprises sur un port, ce qui est utile contre les inondations MAC, mais n'empêche pas l'usurpation d'identité des messages RA IPv6.