액세스 스위치에 액세스 포트에서 ipv6 nd raguard가 활성화되어 있습니다. 액세스 포트의 워크스테이션이 자신을 기본 게이트웨이로 알리는 비정상적인 Router Advertisement를 보냅니다. 스위치는 해당 RA를 어떻게 처리할까요?

IPv6 ND RA Guard는 액세스 포트에서 악의적인 라우터 광고(RA) 메시지를 차단하여 네트워크 보안을 강화하는 기능입니다. 이 기능이 활성화되면 스위치는 해당 포트를 신뢰할 수 없는(untrusted) 것으로 간주합니다. 따라서 액세스 포트의 워크스테이션이 라우터 광고를 보내면, 스위치는 이를 비정상적인 RA로 판단하고 즉시 드롭합니다. 이는 워크스테이션이 자신을 기본 게이트웨이로 가장하여 트래픽을 가로채는 것을 방지합니다. RA를 제어 플레인으로 전달하거나 수락하여 전달하는 것은 보안 위협을 초래하며, DHCPv6 광고로 변환하는 것은 RA Guard의 목적과 관련이 없습니다.