選出 Cisco First-Hop Security 支援的功能 (請選擇三項)。

IPv6 RA Guard、DHCPv6 Guard 和 IPv6 Snooping 是 Cisco First-Hop Security (FHS) 支援的功能，用於保護 IPv6 網路的第一跳安全。 IPv6 RA Guard 透過驗證路由器通告 (RA) 訊息來防止惡意或未經授權的路由器進入網路，確保只有合法的路由器才能發送 RA 訊息。 DHCPv6 Guard 則透過過濾 DHCPv6 訊息來防止惡意 DHCPv6 伺服器發送錯誤的 IP 位址或其他配置資訊，或防止惡意用戶端偽造 DHCPv6 請求。 IPv6 Snooping 類似於 IPv4 的 DHCP Snooping，它監控 IPv6 鄰居發現 (ND) 訊息，建立和維護一個綁定表，將 IPv6 位址、MAC 位址和連接埠綁定在一起，從而防止位址欺騙攻擊。 IPv6 Source Guard 和 DHCPv6 Snooping 不是 Cisco FHS 支援的功能。IPv6 Source Guard 尚未在 Cisco 設備上廣泛實作，而 DHCPv6 Snooping 則是 DHCPv6 Guard 的一部分概念。