Quale affermazione su IPv6 RA Guard è vera?
Scegli una risposta
Tocca un'opzione per controllare la tua risposta.
Risposta corretta: Non fornisce protezione quando il traffico IPv6 è incapsulato in un tunnel..
Perché questa è la risposta
IPv6 RA Guard (Router Advertisement Guard) è progettato per proteggere le reti da router non autorizzati che inviano messaggi RA. La protezione non è efficace quando il traffico IPv6 è incapsulato in un tunnel, come ad esempio in un tunnel IPsec o GRE. In questi scenari, il contenuto del pacchetto IPv6 originale, inclusi i messaggi RA, non è ispezionabile dal dispositivo che esegue RA Guard, poiché è nascosto all'interno dell'intestazione del tunnel. Le altre opzioni sono false: RA Guard può essere configurato su una porta dello switch in direzione di ingresso per filtrare i messaggi RA in entrata. I pacchetti scartati da RA Guard possono essere replicati (mirrorati) utilizzando funzionalità come SPAN (Switched Port Analyzer) per scopi di monitoraggio o analisi. RA Guard è supportato nell'hardware e utilizza la TCAM (Ternary Content Addressable Memory) per l'applicazione delle policy di filtro, garantendo prestazioni elevate.
Supera il tuo esame — senza l'infinita caccia alle risposte
Ottieni ogni domanda e spiegazione verificata per questo esame in un unico posto, e risparmia ore di preparazione. Oltre 1.000 certificazioni · Oltre 20 lingue · Inizia gratuitamente.
Supera il tuo esame più velocemente → Nessuna carta richiesta