Które stwierdzenie poprawnie opisuje zachowanie IPv6 RA Guard?

Poprawna odpowiedź to „Nie jest w stanie chronić ruchu tunelowanego”. IPv6 RA Guard (Router Advertisement Guard) chroni sieć przed złośliwymi lub niepoprawnie skonfigurowanymi routerami, blokując nieautoryzowane komunikaty RA na portach przełącznika. Jednakże, RA Guard działa na warstwie 2 i nie jest w stanie analizować ani filtrować ruchu, który jest enkapsulowany w tunelach (np. IPsec, GRE), ponieważ nagłówki RA są ukryte wewnątrz pakietu tunelowanego. Pozostałe opcje są nieprawidłowe: „Filtruje nieautoryzowane rozgłoszenia RA od podłączonych hostów” jest częściowo prawdziwe, ale RA Guard chroni przed routerami, a nie tylko hostami udającymi routery. „Jest obsługiwany w kierunku wychodzącym (egress) przełącznika” jest nieprawidłowe. RA Guard działa na portach wejściowych (ingress), aby blokować nieautoryzowane komunikaty RA zanim dotrą do sieci. „Wiadomości RA są dozwolone z portu hosta do przełącznika” jest nieprawidłowe. Celem RA Guard jest blokowanie nieautoryzowanych wiadomości RA z portów hostów (lub innych nieautoryzowanych urządzeń) do przełącznika.