一台存取交換器在其存取埠上啟用了 ipv6 nd raguard。連接在存取埠上的工作站發送了一個惡意的 Router Advertisement,將自己宣傳為預設閘道。交換器將如何處理該 RA?
選擇一個答案
點擊一個選項來檢查您的答案。
正確答案: 在埠上丟棄該 RA,因為該埠被視為 RA 的不受信任來源.
為什麼這是答案
啟用 IPv6 ND RA Guard (Router Advertisement Guard) 的存取交換器,其主要功能是防止惡意的路由器廣告訊息進入網路。當工作站(通常不應發送路由器廣告)在啟用 RA Guard 的存取埠上發送惡意的 Router Advertisement 時,交換器會將該埠視為不受信任的來源。因此,交換器會直接丟棄這個惡意的 RA 訊息,以保護網路免受惡意路由器的影響,確保網路的穩定性和安全性。將 RA 轉發到控制平面進行檢查會增加延遲和處理負擔,且不符合 RA Guard 的即時阻擋目的。接受並轉發 RA 會使網路暴露於風險。將 RA 轉換為 DHCPv6 廣告是完全不同的協定和功能,與 RA Guard 無關。
通過考試 — 無需無休止地尋找答案
集中一處獲取此考試的所有核實題目和解釋,節省數小時的準備時間。1,000 多種認證 · 20 多種語言 · 免費開始。
更快通過您的考試 → 無需信用卡