¿Cómo se pueden mitigar los ataques de VLAN-hopping?

Para mitigar los ataques de VLAN-hopping, es crucial implementar manualmente los puertos troncales y deshabilitar el Protocolo de Troncalización Dinámica (DTP). Al configurar los puertos como troncales manualmente (switchport mode trunk) y deshabilitar DTP (switchport nonegotiate), se evita que un atacante emule un switch y negocie un enlace troncal, lo que le permitiría acceder a múltiples VLAN. Configurar VLAN extendidas no aborda la vulnerabilidad. Activar todos los puertos y colocarlos en la VLAN predeterminada aumenta el riesgo al dar acceso indiscriminado. Habilitar la inspección dinámica de ARP (DAI) es útil contra ataques de suplantación de ARP, pero no previene directamente el VLAN-hopping.