Welke bewering over de IPv6 RA Guard-functie is waar?

IPv6 RA Guard is ontworpen om kwaadaardige of onbedoelde Router Advertisement (RA)-berichten te blokkeren, die kunnen leiden tot onjuiste netwerkconfiguraties of man-in-the-middle-aanvallen. Het wordt ondersteund op private VLAN's (PVLAN's) om de beveiliging binnen deze gesegmenteerde omgevingen te waarborgen, waar hosts geïsoleerd zijn maar nog steeds RA-berichten kunnen ontvangen. LAG-bundelinterfaces (Link Aggregation Group) worden niet ondersteund omdat RA Guard per interface werkt en LAG een logische interface is die meerdere fysieke interfaces omvat. Gedropte pakketten kunnen wel gespanned worden, omdat spanning (port mirroring) op een ander niveau werkt en alle pakketten, inclusief gedropte, kan kopiëren. IPv6 RA Guard biedt geen bescherming voor getunneld IPv6-verkeer, aangezien het zich richt op de inhoud van het RA-bericht op de linklaag en niet op de encapsulatie van het verkeer.