Bir erişim anahtarında (access switch), erişim portlarında ipv6 nd raguard etkindir. Bir erişim portundaki bir iş istasyonu, kendisini varsayılan ağ geçidi olarak tanıtan sahte bir Yönlendirici Duyurusu (Router Advertisement - RA) gönderir. Anahtar bu RA'ya ne yapacaktır?

IPv6 ND RA Guard (Router Advertisement Guard), ağdaki kötü niyetli veya yanlış yapılandırılmış cihazların sahte Yönlendirici Duyuruları (RA'lar) göndererek ağ geçidi saldırıları yapmasını engellemek için tasarlanmış bir güvenlik özelliğidir. Erişim anahtarlarında, erişim portları genellikle güvenilmeyen (untrusted) olarak yapılandırılır. Bu nedenle, bir erişim portundan gelen herhangi bir RA mesajı, RA Guard tarafından güvenilmeyen bir kaynaktan geldiği için düşürülür (drop edilir). Bu, iş istasyonunun kendisini varsayılan ağ geçidi olarak tanıtmasını engeller ve ağın bütünlüğünü korur. Diğer seçenekler yanlıştır çünkü RA Guard'ın amacı bu tür mesajları engellemektir; kabul etmek, iletmek veya başka bir protokole dönüştürmek RA Guard'ın işlevi değildir.