アクセススイッチのアクセスポートでipv6 nd raguardが有効になっています。アクセスポート上のワークステーションが、自身をデフォルトゲートウェイとしてアドバタイズする不正なルータアドバタイズメント（RA）を送信します。スイッチはそのRAをどう処理しますか？

ipv6 nd raguardが有効なアクセスポートは、RAメッセージに対して信頼されていない（untrusted）と見なされます。不正なルータアドバタイズメント（RA）を受信した場合、RA Guard機能はセキュリティポリシー違反としてそのRAをドロップします。これにより、悪意のあるデバイスが不正なデフォルトゲートウェイをアドバタイズしてネットワークトラフィックを乗っ取ることを防ぎます。コントロールプレーンへの転送やDHCPv6への変換は行われず、またRA Guardはアクセスポートに適用される機能であるため、RAを受け入れて転送することはありません。