Switch ни портларини кўриниши

Ҳар бир VLAN тармоқда қайсидир бир IP тармоққа тегишли бўлади. VLAN ни лойиҳалашда тармоқ адреслашининг иерархик тизимини амалга оширишни иноабатга олиш лозим. Иерархик адреслаш дегенда тармоқни тўлиқ ишлашида VLAN тармоғи ёки IP тармоқнинг сегментларини тартибли берилган рақаVLANиши тушинилади.

• Ҳар бир VLAN тармоқда қайсидир бир IP тармоққа тегишли бўлади. VLAN ни лойиҳалашда тармоқ адреслашининг иерархик тизимини амалга оширишни иноабатга олиш лозим. Иерархик адреслаш дегенда тармоқни тўлиқ ишлашида VLAN тармоғи ёки IP тармоқнинг сегментларини тартибли берилган рақаVLANиши тушинилади.
• Замонавий коммутацияланадиган тармоқда ҳар хил турдаги хужумлар мавжуд. VLAN архитектураси тармоққа хизмат кўрсатишни осонлаштиради, аммо ёмон ниятли одамларга хужум қилиш учун имконият беради. Қандай ҳар хил турдаги хужумларнинг харакатланишини ва хужумларни хавфини камайтириш усулларини тушуниш керак.
• VLAN hopping хужуми бегона VLAN хужум қилинаётган VLAN ни трафигини кўришга ёрдам беради. Коммутатор спуфингги – VLAN тармоғининг хужум тури бўлиб, бунда нотўғри ўрнатилган транк порти ишлатилади. Тинч холатда транк портлар барча VLAN тармоқларига кириши мумкин ва қоидага кўра коммутаторлар ўртасида, яъни физик канал орқали бир нечта VLAN лар учун трафикни узатади.

Оддий холатда коммутаторга спуфинг хужумлар ёмон ниятли одамнинг қизиқишидан келиб чиқиб амалга оширилади. Бунда коммутаторларнинг порти тинч холатда динамик автоматик режимда бўлади. Ёмон ниятли одам тизимни шундай созлайдики, у ўзини коммутатордай тутади. Бундай спуфинг учун ёмон ниятли одам 802.1q ва DTP хабарларини имитациясини билиши лозим. Коммутаторни шундай ўйлашга мажбур қиладики, бунда бошқа коммутатор транк каналини ҳосил қилишга уринади. Бу эса шу транк портга рухсат этилган барча VLAN тармоққа киришга имкон бериши мумкин.

• Оддий холатда коммутаторга спуфинг хужумлар ёмон ниятли одамнинг қизиқишидан келиб чиқиб амалга оширилади. Бунда коммутаторларнинг порти тинч холатда динамик автоматик режимда бўлади. Ёмон ниятли одам тизимни шундай созлайдики, у ўзини коммутатордай тутади. Бундай спуфинг учун ёмон ниятли одам 802.1q ва DTP хабарларини имитациясини билиши лозим. Коммутаторни шундай ўйлашга мажбур қиладики, бунда бошқа коммутатор транк каналини ҳосил қилишга уринади. Бу эса шу транк портга рухсат этилган барча VLAN тармоққа киришга имкон бериши мумкин.
• Бошланғич спуфинг хужумини олдини олишнинг энг яхши усули бу керакли портлардан ташқари бошқа ҳамма портларни транк холатини ўчириши керак. Керакли транк портда DTP ни ўчириш ва қўлда транк алоқани ёқиши керак.