Comment la fonctionnalité IPv6 DHCP Guard traite-t-elle les messages DHCP provenant des clients et des autres rôles de périphérique ?

La fonctionnalité IPv6 DHCP Guard est conçue pour protéger le réseau contre les serveurs DHCP non autorisés. Elle agit en surveillant les messages DHCPv6. La règle fondamentale est que tous les messages DHCPv6 provenant des clients sont toujours autorisés à passer, quelle que soit la configuration du périphérique (serveur ou client). Cela garantit que les clients peuvent toujours obtenir une adresse IP. Les messages DHCPv6 provenant de serveurs, en revanche, sont bloqués s'ils ne proviennent pas d'un port configuré comme serveur DHCP de confiance. Les autres options sont incorrectes car : "Si le périphérique est configuré comme un serveur DHCP, aucun message n'est commuté" est faux ; les messages clients sont toujours commutés. "Il bloque uniquement les messages de requête DHCP" est faux ; il bloque les messages serveur non autorisés, pas seulement les requêtes. "Seules les listes d'accès sont prises en charge pour la correspondance du trafic" est faux ; DHCP Guard utilise des mécanismes spécifiques basés sur les rôles DHCP, pas seulement des ACL génériques.