端口安全筆記二

VLAN attacks 攻擊者僞裝成trunk模式，能收到所有的vlan信息（模擬DTP幀，發送DTP幀 ） 解決方案： 1、switch mode access 2、VACL 3、PVLAN 4、Port-ACL Vlan 的 access-map (可以基於mac與ip) VACL也叫VLAN映射表，通過VACL可以實現對一個VLAN中的流量進行過濾。VACL可以根據二層信息進行過濾，也可以

>>阅读原文<<