IPv6 RA Guard · 理解確認

IPv6 RA Guardの主目的はどれか。

Host-facing Portから偽RouterがIPv6 RAを送ってDefault Routerを乗っ取ろうとしている。直接対策はどれか。

RA Guard Policy RG-HOSTを作成するCommandはどれか。

RA Guardの設定でPolicyを作成せず、Interfaceへ存在しないPolicy名を適用しようとしている。最初に必要な作業はどれか。

RA Guard Policyのdevice-role hostが表す期待接続Deviceはどれか。

RA Guard Policyでdevice-roleを明示しない場合のDefault Roleはどれか。

正当なIPv6 Routerを接続するPort向けRA Guard Policyで選ぶRoleはどれか。

Routerからの正当なRAを受け入れる必要があるPortでhost roleを使用している。修正として適切なのはどれか。

RA GuardのHost-facing / Router-facing Role判断で基準にすべきものはどれか。

Trunk Portであることだけを理由にdevice-role routerへする設計が不適切なのはなぜか。

作成済みRA Guard Policy RG1をInterfaceへ適用するCommandはどれか。

RA Guard Policyは正しく作成されているがHost-facing PortでRogue RAが通る。最初に確認すべき項目はどれか。

Host RoleのRA Guard Policyを適用したPortからIPv6 RAを受信した。期待動作はどれか。

RA Guardが主に検証するIPv6 Neighbor Discovery Messageとして最も代表的なのはどれか。

Host RoleのRA Guard PolicyでRouter Redirectを受信した場合の扱いとして適切なのはどれか。

RAだけでなくRouter RedirectもHost-facing Portで制御される理由として適切なのはどれか。

RA Guard Policy内容を確認する代表Commandはどれか。

RA Guard障害確認でPolicy定義以外に必要な確認情報はどれか。

正当なIPv6 RouterからのRAがAccess SwitchでDropされる。Router-facing Portにはhost role Policyが適用されている。根本原因はどれか。

Host-facing PortでRogue RAが通過している。Policyはhost roleだがInterfaceへのAttachmentがない。修正はどれか。