Un commutateur d'accès a ipv6 nd raguard activé sur ses ports d'accès. Un poste de travail sur un port d'accès envoie une annonce de routeur (RA) non autorisée se présentant comme la passerelle par défaut. Que fera le commutateur avec cette RA ?

IPv6 RA Guard est une fonctionnalité de sécurité conçue pour empêcher les hôtes non autorisés d'agir comme routeurs sur un segment de réseau. Lorsqu'il est activé sur un port d'accès, ce port est considéré comme non fiable pour les messages d'annonce de routeur (RA). Si un poste de travail sur un tel port tente d'envoyer un message RA, le commutateur le supprimera immédiatement pour protéger le réseau contre les attaques d'homme du milieu ou les configurations de passerelle par défaut incorrectes. Les autres options sont incorrectes car RA Guard ne transfère pas les RA non autorisées pour inspection, ne les transmet pas, et ne les convertit pas en annonces DHCPv6 ; son objectif est de bloquer ces messages à la source.