¿Qué práctica ayuda a prevenir ataques de salto de VLAN (VLAN hopping)?

Cambiar la VLAN nativa a un ID de VLAN no utilizado es una práctica clave para prevenir ataques de salto de VLAN, especialmente los ataques de doble etiquetado. Al usar una VLAN nativa que no se utiliza para datos de usuario, se evita que un atacante pueda enviar tráfico a una VLAN restringida al agregar una segunda etiqueta 802.1Q. Habilitar Dynamic ARP Inspection (DAI) ayuda a prevenir ataques ARP spoofing, no directamente el salto de VLAN. Aplicar una ACL puede controlar el tráfico entre VLANs, pero no previene el método inicial del salto de VLAN. Implementar seguridad de puerto es crucial para la seguridad general, pero no aborda específicamente la vulnerabilidad de la VLAN nativa en el salto de VLAN.