Какие две функции выполняет IPv6 Source Guard? (Выберите два варианта.)
Выберите ответ
Нажмите на вариант, чтобы проверить свой ответ.
Правильный ответ: Он отклоняет трафик с неизвестных или нераспределенных исходных адресов, Он использует заполненную таблицу привязок для разрешения легитимного трафика.
Почему это правильный ответ
IPv6 Source Guard (SG) разработан для предотвращения спуфинга исходных адресов IPv6. Он отклоняет трафик с неизвестных или нераспределенных исходных адресов, обеспечивая, что только устройства с подтвержденными IP-адресами могут отправлять пакеты. Для этого SG использует таблицу привязок, которая динамически заполняется на основе информации из DHCPv6 Snooping (для stateful адресов) или Neighbor Discovery Inspection (NDI) (для stateless адресов). Эта таблица содержит соответствия между MAC-адресами, IPv6-адресами и интерфейсами, позволяя SG разрешать только легитимный трафик. Неправильные варианты: "Он работает независимо от IPv6 Neighbor Discovery" — Неверно. SG тесно интегрирован с Neighbor Discovery Inspection для проверки stateless адресов. "Он отклоняет трафик путем проверки пакетов Neighbor Discovery на наличие определенных шаблонов" — Неверно. SG использует информацию из ND для построения таблицы привязок, но не отклоняет трафик на основе шаблонов в самих ND-пакетах. "Он блокирует трафик путем проверки DHCP-пакетов на наличие определенных источников" — Неверно. SG использует DHCPv6 Snooping для получения информации о привязках, но не блокирует трафик на основе проверки самих DHCP-пакетов.
Сдайте экзамен — без бесконечного поиска ответов
Получите все проверенные вопросы и объяснения для этого экзамена в одном месте и сэкономьте часы подготовки. 1000+ сертификаций · 20+ языков · начните бесплатно.
Сдайте экзамен быстрее → Карта не требуется