Cisco Cisco 5760 Wireless LAN Controller 技术参考

To specify the level of security enforced, use the security-level command in IPv6 snooping policy configuration
mode.

security level {glean | guard | inspect}

Extracts addresses from the messages and installs them into the binding
table without performing any verification.

Performs both glean and inspect. Additionally, RA and DHCP server
messages are rejected unless they are received on a trusted port or another
policy authorizes them.

Validates messages for consistency and conformance; in particular, address
ownership is enforced. Invalid messages are dropped.

The default security level is guard.

IPv6 snooping configuration (config-ipv6-snooping)

This command was introduced.

Cisco IOS XE 3.2SE

This example shows how to define an IPv6 snooping policy name as policy1, place the device in IPv6 snooping
configuration mode, and configure the security level as inspect:

Controller(config)#

Controller(config-ipv6-snooping)#