Uno switch di accesso ha ipv6 nd raguard abilitato sulle sue porte di accesso. Una workstation su una porta di accesso invia un Router Advertisement (RA) non autorizzato, pubblicizzandosi come gateway predefinito. Cosa farà lo switch con quell'RA?

IPv6 RA Guard (Router Advertisement Guard) è una funzionalità di sicurezza che impedisce ai dispositivi non autorizzati di agire come router sulla rete. Quando abilitato sulle porte di accesso, lo switch considera tali porte "non attendibili" per i messaggi RA. Se una workstation su una porta non attendibile invia un RA, lo switch lo eliminerà, impedendo alla workstation di pubblicizzarsi come gateway predefinito e di causare interruzioni del servizio o attacchi man-in-the-middle. L'inoltro al control plane per l'ispezione non è l'azione predefinita per un RA non attendibile, né RA Guard è inefficace sulle porte di accesso. La conversione in DHCPv6 non è una funzione di RA Guard.