Która funkcja filtruje ruch IPv6 na niezaufanych portach warstwy 2?

IPv6 Source Guard filtruje ruch IPv6 na niezaufanych portach warstwy 2, sprawdzając adresy źródłowe pakietów. Działa na podstawie wpisów w tabeli wiązań (binding table), która zawiera informacje o prawidłowych adresach IPv6, adresach MAC i interfejsach. Jeśli pakiet przychodzący z niezaufanego portu ma adres źródłowy, który nie znajduje się w tabeli wiązań, pakiet jest odrzucany. Binding Table Recovery to mechanizm odzyskiwania danych z tabeli wiązań po awarii, a nie funkcja filtrująca. IPv6 RA Guard chroni przed złośliwymi ogłoszeniami routera (RA), a DHCPv6 Guard chroni przed nieautoryzowanymi serwerami DHCPv6, ale żadne z nich nie filtruje ruchu na podstawie adresów źródłowych IPv6 w taki sposób jak IPv6 Source Guard.