Configuration de la protection des annonces des routeurs IPv6 dynamiques

La protection dynamique de l’annonce de routeur (RA) IPv6 permet à un commutateur d’apprendre les sources des messages RA pendant un certain temps. Au cours de cette période, au cours de laquelle le commutateur est connu pour être dans l’état d’apprentissage, les informations contenues dans les attributs de message RA reçus sont stockées et comparées à la stratégie. À la fin de la période d’apprentissage, le commutateur dispose d’un enregistrement des interfaces connectées aux liaisons avec des routeurs IPv6 valides. Si aucun routeur IPv6 valide n’est connecté à une interface, le commutateur fait passer dynamiquement l’interface de l’état d’apprentissage à l’état de blocage. Les messages RA suivants reçus après le passage à l’état bloquant sont abandonnés. Si un routeur IPv6 valide est attaché à l’interface, celle-ci passe à l’état de transfert. Dans l’état de transfert, les messages RA qui peuvent être validés par rapport à la stratégie configurée sont transférés.

Vous pouvez remplacer les transitions d’état dynamiques en configurant statiquement les états de transfert ou de blocage sur une interface. Lorsque vous configurez l’état d’une interface de manière statique, l’état ne peut être modifié que par le biais de la configuration. Par exemple, si vous configurez l’état de transfert sur une interface, l’interface reste dans l’état de transfert jusqu’à ce que vous configuriez un état différent sur cette interface.

Avant de pouvoir activer IPv6 RA Guard sur une interface ou un VLAN, vous devez configurer une stratégie. La garde RA dynamique utilise la stratégie pour déterminer si les messages RA reçus sur une interface proviennent d’expéditeurs valides. Vous pouvez configurer la stratégie pour accepter ou ignorer les messages RA qui répondent aux critères prédéfinis. Si les critères de la stratégie incluent des adresses source ou des préfixes d’adresse, vous devez configurer une liste d’adresses avant de configurer la stratégie.