Belgilangan
Port
Belgilangan
Port
Belgilangan
Port
Maqsadli VLANlar
faqat belgilanmagan paketlar
ning VIDlari bilan belgilangan
qabul qilish uchun chekka portlar
Kommutatorni sozlang
Bu
yerdan yuborilgan paketlar,
maqsadli VLAN
Allied Telesis kalitlari sizni qanday
himoya qiladi?
Asosiy VLAN sakrash hujumlarini bartaraf
qilish uchun
Allied Telesis kalitlari
kirish portining VLAN-ga mos
kelmaydigan VID-lar bilan belgilangan
paketlarni tashlash uchun Ingress
Filtering-dan
foydalanadi, chunki chekka
portlarga ulangan ish stantsiyalari
tarmoqqa teglangan paketlarni
yubormasligi kerak.
Bitta VLAN-dagi
zararli foydalanuvchi
maqsadli VLAN-ning VID-kodi bilan
tarmoqqa teglangan paketlarni yuborish
orqali boshqa VLAN-ga ruxsatsiz kirish
huquqiga ega bo'ladi. Odatiy bo'lib, ko'plab
kalitlar paketdagi tegni ko'rib
chiqadi va
kirish porti ushbu VLAN a'zosi bo'lmasa
ham paketni mos keladigan VLANga
uzatadi.
Asosiy VLAN sakrash hujumi nima?
VLAN-larni nishonga olish
ning VIDlari bilan belgilangan
Bu yerdan yuborilgan paketlar,
Paketlar yetkazib berildi
maqsadli VLAN
1
2
3. VLAN sakrash hujumlari
3. VLAN sakrash hujumlari
2
1
Belgilangan
paketlar tushib ketdi
Maqsadli VLANlar
Belgilangan
Port
Belgilangan
Port
Port
Belgilangan
LAN va WAN himoyasi | 9
Machine Translated by Google
