VLANホッピング
VLANタグを2重に付けて、異なるVLANにアクセスする攻撃。これはネイティブVLANがタグを付けないことを悪用している。これを防ぐ手段として、以下のいずれかを設定するとよい。 1ネイティブVLANでもタグが付く設定にする - (config)#vlan dot1q native 2ネイティブVLANの変更 - (config-if)#switchport trunk native vlan <VLAN番号> 3スイッチ内のVLANにACL(VACLと呼ぶ)を適用する