IPv6 snooping 的目的是什麼？

IPv6 snooping 的主要目的是透過監聽網路流量來建立和維護一個綁定表 (binding table)。這個綁定表將 IPv6 位址、MAC 位址和連接埠等資訊關聯起來，以增強網路安全性。當網路設備（如交換機）啟用 IPv6 snooping 時，它會監聽各種 IPv6 封包，包括 DHCPv6 訊息、鄰居發現 (ND) 訊息等，從中提取資訊來建立這個綁定表。這個綁定表隨後可被其他安全功能（如 IPv6 RA Guard、DHCPv6 snooping）用來驗證流量的合法性，防止惡意攻擊，例如位址欺騙。因此，它擷取的是任何類型的使用者流量，而不僅限於路由協定封包，也不是為了外部分析器。