На коммутаторе доступа на портах доступа включен ipv6 nd raguard. Рабочая станция на порту доступа отправляет вредоносное Router Advertisement, объявляя себя шлюзом по умолчанию. Что коммутатор сделает с этим RA?
Выберите ответ
Нажмите на вариант, чтобы проверить свой ответ.
Правильный ответ: Отбросит RA на порту, потому что порт считается недоверенным для RA..
Почему это правильный ответ
IPv6 ND RA Guard (Router Advertisement Guard) предназначен для защиты сети от вредоносных или несанкционированных объявлений маршрутизаторов (RA). Когда RA Guard включен на коммутаторе доступа, порты доступа по умолчанию считаются недоверенными (untrusted). Это означает, что коммутатор будет отбрасывать любые RA-сообщения, полученные на этих портах, поскольку они не должны исходить от конечных устройств. Цель состоит в том, чтобы предотвратить ситуации, когда злоумышленник выдает себя за маршрутизатор по умолчанию, перехватывая трафик. Перенаправление RA в плоскость управления или его пересылка без проверки противоречит назначению RA Guard. Преобразование RA в объявление DHCPv6 не является функцией RA Guard.
Сдайте экзамен — без бесконечного поиска ответов
Получите все проверенные вопросы и объяснения для этого экзамена в одном месте и сэкономьте часы подготовки. 1000+ сертификаций · 20+ языков · начните бесплатно.
Сдайте экзамен быстрее → Карта не требуется