Quali sono due caratteristiche di IPv6 Source Guard? (Scegliere due.)
Scegli una risposta
Tocca un'opzione per controllare la tua risposta.
Risposta corretta: Richiede all'utente di configurare un binding statico, Richiede lo snooping IPv6 sulle porte di accesso o trunk Layer-2.
Perché questa è la risposta
IPv6 Source Guard è una funzionalità di sicurezza che previene l'usurpazione di indirizzi IPv6. Richiede lo snooping IPv6 (ND snooping e/o DHCPv6 snooping) abilitato sulle porte Layer 2 (accesso o trunk) per ispezionare i pacchetti ND e DHCPv6 e costruire una tabella di binding. Questa tabella associa gli indirizzi IPv6, gli indirizzi MAC e le interfacce. Se lo snooping non rileva un binding valido, l'amministratore può configurare un binding statico per consentire il traffico da un host specifico. La convalida del prefisso (validate-prefix) è una funzionalità correlata ma non un requisito diretto di Source Guard. Source Guard non è primariamente progettato per mitigare attacchi DDoS su larga scala, né recupera voci mancanti; si basa sulle informazioni apprese o configurate.
Supera il tuo esame — senza l'infinita caccia alle risposte
Ottieni ogni domanda e spiegazione verificata per questo esame in un unico posto, e risparmia ore di preparazione. Oltre 1.000 certificazioni · Oltre 20 lingue · Inizia gratuitamente.
Supera il tuo esame più velocemente → Nessuna carta richiesta