参照： https://www.cisco.com/c/en/us/support/docs/lan-switching/vtp/10558-21.html SW2 の VTP モードは透過的であるため、受信した VTP アップデートのみを転送します。トランクリンクは処理されません。

説明

二重タグ攻撃: この攻撃では、攻撃側コンピュータは 2 つの 802.1Q タグを持つフレームを生成します。最初のタグはトランク ポートのネイティブ VLAN (この場合は VLAN 10) に一致し、2 番目のタグは攻撃対象のホストの VLAN (VLAN 20) に一致します。攻撃者からのパケットがスイッチ A に到達すると、スイッチ A のみが送信されます。は最初の VLAN 10 を認識し、それがネイティブ VLAN 10 と一致するため、この VLAN タグは削除されます。スイッチ A は、同じネイティブ VLAN 10 を持つすべてのリンクにフレームを転送します。スイッチ B は、VLAN 20 のタグが付いたフレームを受信するため、このタグを削除して被害者のコンピュータに転送します。注: この攻撃は、トランク (間のトランク) が存在する場合にのみ機能します。このタイプの攻撃を軽減するには、VLAN 内のすべてのトラフィックに適用される VLAN アクセス コントロール リスト (VACL) を使用できます。VACL を使用して、攻撃者のトラフィックを特定の被害者/サーバーにドロップしたり、プライベート VLAN を実装したりできます。ARP 攻撃 (ARP ポイズニング/スプーフィングなど) は、悪意のある攻撃者が ARP で許可されているローカル エリア ネットワーク上で偽の ARP メッセージを送信する攻撃の一種です。 ARP 要求が受信されなかった場合でも、ホストからの無償の応答。これにより、攻撃者の MAC アドレスがネットワーク上の正規のコンピュータまたはサーバーの IP アドレスにリンクされます。これは、レイヤ 2 の ARP に基づく攻撃です。ダイナミック ARP インスペクション (DAI) は、ネットワーク内の ARP パケットを検証するセキュリティ機能であり、このタイプの攻撃を軽減するために使用できます。ARP 攻撃 (ARP ポイズニング/スプーフィングなど) は、ARP 要求が受信されなかった場合でも、ARP ではホストからの無償の応答が許可されるため、悪意のある攻撃者がローカル エリア ネットワーク上で偽の ARP メッセージを送信する攻撃の一種です。これにより、攻撃者の MAC アドレスがネットワーク上の正規のコンピュータまたはサーバーの IP アドレスにリンクされます。これは、レイヤ 2 の ARP に基づく攻撃です。ダイナミック ARP インスペクション (DAI) は、ネットワーク内の ARP パケットを検証するセキュリティ機能であり、このタイプの攻撃を軽減するために使用できます。ARP 攻撃 (ARP ポイズニング/スプーフィングなど) は、ARP 要求が受信されなかった場合でも、ARP ではホストからの無償の応答が許可されるため、悪意のある攻撃者がローカル エリア ネットワーク上で偽の ARP メッセージを送信する攻撃の一種です。これにより、攻撃者の MAC アドレスがネットワーク上の正規のコンピュータまたはサーバーの IP アドレスにリンクされます。これは、レイヤ 2 の ARP に基づく攻撃です。ダイナミック ARP インスペクション (DAI) は、ネットワーク内の ARP パケットを検証するセキュリティ機能であり、このタイプの攻撃を軽減するために使用できます。