Comment les attaques par saut de VLAN peuvent-elles être atténuées ?

L'implémentation manuelle des ports trunk et la désactivation du DTP (Dynamic Trunking Protocol) sont des mesures efficaces contre les attaques par saut de VLAN. En configurant manuellement les ports d'accès et les ports trunk, on empêche un attaquant de manipuler le DTP pour négocier un lien trunk, ce qui lui donnerait accès à plusieurs VLAN. La désactivation du DTP sur les ports d'accès garantit qu'ils ne peuvent pas devenir des ports trunk par erreur ou par malveillance. Les VLAN étendus ne sont pas une mesure de sécurité contre le saut de VLAN. Activer tous les ports et les placer dans le VLAN par défaut rendrait le réseau vulnérable et annulerait le but des VLAN. L'inspection ARP dynamique (DAI) est une mesure de sécurité contre les attaques ARP spoofing, pas directement contre le saut de VLAN.