Kies twee. Welke twee functies zijn geschikt om in te schakelen op een enterprise access switch om IPv6 Router Advertisement (RA) spoofing-aanvallen te beperken?

RA Guard (Router Advertisement Guard) voorkomt dat kwaadaardige apparaten zich voordoen als legitieme routers door ongewenste RA-berichten te blokkeren. Dit beschermt clients tegen het ontvangen van valse netwerkinformatie, zoals verkeerde gateways of DNS-servers. IPv6 ND Inspection/Snooping (Neighbor Discovery Inspection/Snooping) valideert Neighbor Discovery (ND) berichten, inclusief RA's, door ze te vergelijken met een vertrouwde database. Dit helpt bij het detecteren en voorkomen van spoofing van ND-berichten, wat cruciaal is voor de integriteit van IPv6-communicatie. ip dhcp snooping is alleen voor IPv4 DHCP en biedt geen bescherming tegen IPv6 RA-spoofing. Port-security MAC address limit beperkt het aantal MAC-adressen per poort, wat helpt bij het voorkomen van MAC-spoofing, maar niet direct bij RA-spoofing.