Какова цель IPv6 snooping?

IPv6 snooping (или IPv6 Neighbor Discovery Snooping) захватывает и анализирует сообщения Neighbor Discovery Protocol (NDP), включая Neighbor Solicitation (NS), Neighbor Advertisement (NA), Router Solicitation (RS) и Router Advertisement (RA). Цель состоит в том, чтобы создать и поддерживать таблицу привязок (binding table), которая сопоставляет IPv6-адреса, MAC-адреса и интерфейсы. Эта таблица используется для обеспечения безопасности, например, для защиты от спуфинга адресов и атак посредника (man-in-the-middle). Опция "захватывает пакеты протокола маршрутизации IPv6 для анализа" неверна, так как IPv6 snooping фокусируется на NDP, а не на общих протоколах маршрутизации. Опция "требует внешнего анализатора пакетов IPv6" неверна, поскольку snooping — это функция самого коммутатора. Опция "необходим для работы IPv6 RA Guard" неверна, так как хотя RA Guard использует информацию, полученную от snooping, сам snooping не является его единственной целью, а имеет более широкое применение для создания таблицы привязок.