Wybierz dwie. Które dwie funkcje należy włączyć na przełączniku dostępowym w przedsiębiorstwie, aby ograniczyć ataki typu spoofing IPv6 Router Advertisement (RA)?

RA Guard (ipv6 nd raguard) to kluczowa funkcja, która zapobiega atakom spoofingu IPv6 Router Advertisement (RA) poprzez blokowanie nieautoryzowanych wiadomości RA pochodzących z niezaufanych portów. Zapewnia to, że hosty otrzymują prawidłowe informacje o konfiguracji sieci od autoryzowanych routerów. IPv6 ND Inspection/Snooping (ipv6 nd inspection / snooping) uzupełnia RA Guard, weryfikując integralność i autentyczność wiadomości Neighbor Discovery (ND), w tym RA, RS, NA i NS. Tworzy bazę danych wiązań, aby upewnić się, że adresy IPv6 i MAC są zgodne z oczekiwaniami, zapobiegając atakom typu spoofing. ip dhcp snooping jest przeznaczone wyłącznie dla IPv4 i nie ma zastosowania do IPv6. Port-security MAC address limit ogranicza liczbę adresów MAC na porcie, co pomaga w kontroli dostępu, ale nie bezpośrednio w ochronie przed spoofingiem RA IPv6.