Welke praktijk helpt VLAN hopping-aanvallen te voorkomen?

Het wijzigen van de native VLAN naar een ongebruikt VLAN ID is een effectieve maatregel tegen VLAN hopping-aanvallen. Bij deze aanvallen probeert een aanvaller verkeer van het ene VLAN naar het andere te sturen door misbruik te maken van de native VLAN. Door de native VLAN te wijzigen van de standaard (meestal VLAN 1) naar een ongebruikt VLAN ID, wordt het voor een aanvaller moeilijker om deze kwetsbaarheid te exploiteren, omdat het ongebruikte VLAN geen actieve hosts heeft. Dynamic ARP Inspection (DAI) helpt ARP spoofing-aanvallen te voorkomen, niet direct VLAN hopping. Een ACL kan verkeer filteren, maar is geen primaire verdediging tegen de onderliggende mechanismen van VLAN hopping. Poortbeveiliging is nuttig voor het beperken van toegang op switchpoorten, maar richt zich niet specifiek op het voorkomen van VLAN hopping via de native VLAN.