當來源位址不在 snooping table 中時，哪個功能會丟棄封包？

IPv6 Source Guard (SG) 旨在防止惡意主機使用偽造的來源位址。當交換器收到一個封包，其來源 IPv6 位址不在 SG 綁定表中時，該功能會丟棄此封包，因為它無法驗證其合法性。這有助於保護網路免受位址欺騙攻擊。 IPv6 Destination Guard (DG) 則是用來防止惡意主機攔截發往其他主機的流量，它會檢查目的地位址是否合法。Binding Table Recovery 是指在交換器重啟或故障後，嘗試恢復綁定表資訊的機制。IPv6 Prefix Guard 則是用於防止惡意主機宣告不屬於它們的 IPv6 前綴。