Qual ação evita ataques de VLAN hopping?

Ataques de VLAN hopping exploram a VLAN nativa padrão (VLAN 1) ou o encapsulamento de quadros. Ao atribuir a VLAN nativa a um ID de VLAN não utilizado e diferente de 1, você isola o tráfego da VLAN nativa de outras VLANs de dados, dificultando que um atacante use técnicas como double-tagging ou switch spoofing para acessar outras VLANs. Aplicar port-security é importante para segurança física e de acesso, mas não impede diretamente o VLAN hopping. Habilitar a inspeção dinâmica de ARP (DAI) protege contra ataques ARP spoofing, não VLAN hopping. Usar ACLs pode filtrar tráfego, mas não impede a manipulação de tags em si, que é a base do ataque.