Które z poniższych opisuje funkcję IPv6 Source Guard?
Wybierz odpowiedź
Dotknij opcji, aby sprawdzić swoją odpowiedź.
Poprawna odpowiedź: Współpracuje z address glean lub ND w celu znalezienia istniejących adresów..
Dlaczego to jest odpowiedź
IPv6 Source Guard (SG) to funkcja bezpieczeństwa, która zapobiega fałszowaniu adresów źródłowych IPv6. Działa poprzez tworzenie tabeli wiązań (binding table), która mapuje adresy IPv6 do adresów MAC i interfejsów. Ta tabela jest budowana dynamicznie w oparciu o informacje uzyskane z protokołu Neighbor Discovery (ND) lub z mechanizmu Address Glean. Address Glean to proces, w którym przełącznik uczy się adresów IPv6 poprzez analizę ruchu sieciowego, nawet jeśli nie ma aktywnych komunikatów ND. Gdy pakiet IPv6 dociera do przełącznika, SG sprawdza, czy adres źródłowy pakietu jest zgodny z wpisem w tabeli wiązań. Jeśli adres źródłowy nie pasuje do żadnego wpisu lub jest fałszywy, pakiet zostaje odrzucony. Pozostałe opcje są nieprawidłowe: "Sprawdza pakiety ND i DHCP w celu zbudowania tabeli powiązań adresów" jest częściowo prawdziwe, ale DHCP nie jest głównym mechanizmem dla IPv6 SG; ND i Address Glean są kluczowe. "Powiadamia protokół ND, aby poinformować hosty, jeśli ruch jest przez niego odrzucony" opisuje nieprawidłowe działanie; SG odrzuca ruch, ale nie powiadamia ND o odrzuceniu. "Odrzuca ruch ze znanych źródeł i przydzielonych adresów" jest sprzeczne z celem SG, które ma chronić przed nieznanymi/fałszywymi źródłami, a nie odrzucać ruch z prawidłowych źródeł.
Zdaj egzamin — bez niekończącego się szukania odpowiedzi
Uzyskaj wszystkie zweryfikowane pytania i wyjaśnienia do tego egzaminu w jednym miejscu i zaoszczędź godziny przygotowań. Ponad 1000 certyfikacji · Ponad 20 języków · Zacznij za darmo.
Zdaj egzamin szybciej → Karta nie jest wymagana