Выберите два варианта. Какие две функции на корпоративном коммутаторе доступа целесообразно включить для предотвращения атак спуфинга IPv6 Router Advertisement (RA)?

Для предотвращения атак спуфинга IPv6 Router Advertisement (RA) на корпоративном коммутаторе доступа целесообразно включить ipv6 nd raguard (RA Guard) и ipv6 nd inspection / snooping. ipv6 nd raguard (RA Guard) защищает сеть, отфильтровывая несанкционированные сообщения RA, которые могут быть отправлены злоумышленником для перенаправления трафика или создания ложных маршрутов. Он проверяет входящие RA-сообщения на основе настроенных политик и блокирует те, которые нарушают эти политики. ipv6 nd inspection / snooping (ND Inspection/Snooping) работает аналогично DHCP Snooping для IPv4, но для протокола Neighbor Discovery (ND) в IPv6. Он проверяет и отслеживает сообщения ND, такие как Neighbor Solicitation (NS) и Neighbor Advertisement (NA), а также RA-сообщения, чтобы предотвратить спуфинг адресов и другие атаки, связанные с ND. ip dhcp snooping предназначен только для IPv4 DHCP и не имеет отношения к IPv6 RA. port-security MAC address limit ограничивает количество MAC-адресов на порту, что может помочь в борьбе с некоторыми типами атак, но не напрямую предотвращает спуфинг IPv6 RA.