Quelle affirmation concernant IPv6 RA Guard est vraie ?

IPv6 RA Guard est conçu pour protéger les réseaux contre les annonces de routeurs (RA) malveillantes en filtrant les paquets RA non autorisés. Cependant, cette protection est limitée aux paquets RA qui sont directement visibles par le commutateur. Lorsque le trafic IPv6 est encapsulé ou tunnellisé, le commutateur ne peut pas inspecter le contenu du paquet IPv6 interne, y compris les messages RA. Par conséquent, RA Guard ne peut pas détecter ni bloquer les RA malveillantes qui sont transportées à l'intérieur d'un tunnel, ce qui rend cette affirmation vraie. Les autres options sont incorrectes : RA Guard est configuré sur les ports d'interface (dans le sens entrant) pour filtrer les paquets RA. Les paquets abandonnés par RA Guard peuvent être mis en miroir pour l'analyse, car la mise en miroir se produit avant le processus d'abandon. RA Guard est une fonctionnalité logicielle qui peut s'appuyer sur le matériel (TCAM) pour l'efficacité, mais son support n'est pas intrinsèquement lié à une incompatibilité TCAM.