Przełącznik dostępowy ma włączoną funkcję ipv6 nd raguard na swoich portach dostępowych. Stacja robocza na porcie dostępowym wysyła fałszywą reklamę routera (Router Advertisement – RA), ogłaszając się jako domyślna brama. Co przełącznik zrobi z tą reklamą RA?
Wybierz odpowiedź
Dotknij opcji, aby sprawdzić swoją odpowiedź.
Poprawna odpowiedź: Odrzuci RA na porcie, ponieważ port jest traktowany jako niezaufany dla RA..
Dlaczego to jest odpowiedź
Funkcja IPv6 ND RA Guard (Router Advertisement Guard) jest zaprojektowana do ochrony sieci przed złośliwymi lub błędnie skonfigurowanymi reklamami routera (RA). Gdy RA Guard jest włączony na portach dostępowych, porty te są domyślnie traktowane jako niezaufane dla wiadomości RA. Oznacza to, że przełącznik odrzuci wszelkie wiadomości RA pochodzące z tych portów, ponieważ stacje końcowe nie powinny wysyłać reklam routera. Przekierowanie RA do płaszczyzny sterowania nie jest standardowym działaniem RA Guard; jego celem jest blokowanie na warstwie 2. Akceptacja i przesłanie RA jest sprzeczne z celem RA Guard. Przekształcenie RA w reklamę DHCPv6 jest nieprawidłowe, ponieważ są to różne protokoły.
Zdaj egzamin — bez niekończącego się szukania odpowiedzi
Uzyskaj wszystkie zweryfikowane pytania i wyjaśnienia do tego egzaminu w jednym miejscu i zaoszczędź godziny przygotowań. Ponad 1000 certyfikacji · Ponad 20 języków · Zacznij za darmo.
Zdaj egzamin szybciej → Karta nie jest wymagana