¿Qué práctica ayuda a proteger una red de ataques de "VLAN-hopping"?

Asignar todos los puertos de acceso a VLANs distintas de la VLAN nativa es la práctica más efectiva contra ataques de VLAN-hopping. Estos ataques a menudo explotan la VLAN nativa, que por defecto es la VLAN 1 y se comparte en todos los enlaces troncales. Al mover los puertos de acceso fuera de la VLAN nativa, se reduce la superficie de ataque. Implementar seguridad de puerto es útil para controlar qué dispositivos pueden conectarse a un puerto, pero no previene directamente el VLAN-hopping. Habilitar la inspección dinámica de ARP (DAI) protege contra ataques de suplantación de ARP, no de VLAN-hopping. Configurar una ACL para evitar que el tráfico cambie de VLAN puede ser parte de una estrategia de seguridad más amplia, pero no aborda la vulnerabilidad fundamental que el VLAN-hopping explota en la configuración de la VLAN nativa.