Back to Course

4.7.VLAN Trunk Security

Protecting Against Switch Spoofing
  • Manually configure access ports: Manually configuring access ports prevents trunks from being dynamic.
  • Shut down unused interfaces: This is a best practice regardless of security configuration around switch spoofing, and it aids in preventing connection of wrong ports, incorrect cabling, and so on.
  • Restrict VLANs on trunk ports: Reducing the number of VLANs to only interested VLANs helps limit the impact of switch spoofing.
Protecting Against VLAN Hopping
  • Configure the native VLAN of all trunk ports to an unused VLAN.
  • Prune the native VLAN from the trunk.
  • Tag all frames on trunk ports by default.

Note, native VLAN pruning will not affect the functionality of maintenance protocols, such as CDP and DTP, because they will use the native VLAN regardless of configuration.

VLAN Access Lists

VACLs can provide access control for all packets that are bridged within a VLAN or packets that are routed into or out of a VLAN or a WAN interface. Unlike Cisco IOS ACLs that are applied on routed packets only, VACLs apply to all packets and can be applied to any VLAN or WAN interface.

Types of configurations

  • IP access list: Filters IPv4 and IPv6 packets on a Layer 2 port.
  • MAC access list: Filters packets that are of an unsupported type (not IP!) based on the fields of the Ethernet datagram. A MAC access list is not applied to IP messages.

More Understanding
References
SEE ALL Add a note
YOU
Thêm bình luận
 
LEARNS mang đến cho học viên tri thức công nghệ cập nhật mới nhất, và áp dụng ngay được vào công việc thực tiễn.

LEARNS định vị trở thành sàn đào tạo công nghệ online hàng đầu thông qua chất lượng giảng dạy vượt trội từ những giảng viên chuyên gia đầu ngành.

LEARNS - Sản phẩm của VINSYS Vietnam

Liên Hệ

  • 0984 230 781 - 0989 522 189
  • VINSYS JSC, 7th Floor - Sannam Building, 78 Duy Tan Street, Cau Giay, Hanoi, Vietnam
  • 8:00 - 22:00 hàng ngày
  • contact@learns.vn
  • Hotline 0989 746 790
  • Website: learns.vn
top
2020 © Learns.vn.

Login

  • Họ tên (bắt buộc)

    Họ tên

  • Địa chỉ

    Địa chỉ

  • Tóm tắt thông tin

    Tóm tắt thông tin

  • Facebook

    Facebook profile link

  • Twitter

    Twitter profile link

  • Chuyên môn

    Kỹ năng chuyên môn

  • Register
Create an Account Back to login/register