İdeal kampüs ağ yapisinin tasarimi ve güvenlik performansinin

2.9.1 VLAN Atlama (VLAN Hopping) 
VLAN Hopping atakları, önlenmesi en basit, ancak en çok unutulan güvenlik 
açıklarından birini kullanarak yapılır. VLAN Hopping, son kullanıcı cihazları 
ile VLAN'lara ulaşabilecekleri normal şekilden farklı bir şekilde ağa bağlanarak 
portlara paketlerin gönderilmesi vasıtası ile VLAN bilgilerinin elde edilmesidir. DTP 
protokolünde portların hangi modda çalışacağı anahtarlayıcılar (switch) arası 
anlaşmalar (negotiation) aracılığıyla karar verilmektedir. Eğer portların trunk ayarların 
düzgün yapılmamışsa çerçevelerin (frame) değiştirilerek gönderilmesi vasıtası ile 
saldırı yapılabilir. Bu da saldırganın tüm ağa ulaşması anlamına gelir. Kötü niyetli bir 
kişi anahtarlayıcının (switch) bir portuna bağlanan bilgisayarında DTP paketlerini 
dinleyerek ya da anahtarlayıcının (switch) bu ucuna bağlanarak bu hattın trunk 
olmasını sağlar. Hat trunk olduğunda network üzerindeki tüm ağa erişebilir duruma 
gelir ve ağ paketleri kötü niyetli kişinin eline geçmiş olur. Bu yöntem ile saldırgan 

---

50 
kendisinin bağlı olduğu VLAN bilgisi yanında ağda kullanılan diğer VLAN’ların 
bilgisine de ulaşır. 
2.9.2 MAC Taşması (MAC Flooding)
Her anahtarın (switch) üzerinde, anahtar (switch) üzerindeki portlar ile bu portlara 
bağlı cihazlarının MAC adreslerinin eşleştirildiği bir tablo bulunur. Portlar arasındaki 
veri iletişimi için bu tablodaki bilgiler kullanılır. Bu tablo MAC adres tablosu ya da 
CAM (Content Address Memory) tablosu olarak isimlendirilir. Örnek bir MAC adres 
tablosu Resim 2.5’de görülmektedir. 
Resim 2.5
MAC adres tablosunun ekran görüntüsü
MAC taşması
saldırısı yapan bilgisayar tarafından anahtarlayıcıya (switch) hızlı bir 
şekilde ard arda sahte MAC adresleri gönderilir. Bu işlem MAC Adres tablosu devam 
edene kadar devam eder. MAC adres tablosunda çok fazla kayıt yapıldığından dolayı 
erişilmesi istenen bilgisayarlara erişim sağlanamaz ve gerçek isteklerin dışında bir veri 
trafiği oluşur. Kontrolsüz oluşan bu trafik normal ağ trafiğini de olumsuz yönde 
etkilenmesine ve diğer bilgisayarların erişimlerinin kısıtlanmasına da sebep 
olabilmektedir. Anahtarlayıcı (switch) üzerinde bulunan MAC adres tablosu tamamen 
dolduktan sonra artık anahtarlayıcı (switch) bir “hub” gibi bir porta gelen çerçeveleri 
(frame) diğer tüm portlara aynen gönderir. Artık bu anahtarlayıcının (switch) bağlı 

---

51 
tüm portların trafiği rahatlıkla dinlenebilir. MAC flooding saldırısı Şekil 2.17’de 
görünmektedir.