Qual prática ajuda a prevenir ataques de VLAN hopping?

A prática de alterar a VLAN nativa para um ID de VLAN não utilizado é crucial para prevenir ataques de VLAN hopping. Por padrão, a VLAN nativa é a VLAN 1, e muitos dispositivos de rede a usam para tráfego de controle. Se um invasor conseguir se conectar a uma porta de trunk e enviar frames com a tag da VLAN nativa (ou sem tag, que são tratados como da VLAN nativa), ele pode potencialmente acessar outras VLANs. Mudar a VLAN nativa para um ID não utilizado e dedicado isola esse tráfego, dificultando o acesso não autorizado. Habilitar Dynamic ARP Inspection (DAI) previne ataques de spoofing de ARP, não VLAN hopping. Aplicar uma ACL pode filtrar tráfego, mas não impede o mecanismo fundamental do VLAN hopping. Implementar segurança de porta é para controlar o acesso de dispositivos, não para mitigar VLAN hopping entre VLANs.