Amikor a támadó az összes kiosztandó címet lefoglalja a DHCP szervertől

Amikor zavarjuk a jelet, így a DHCP szerver felé nem jut el egy kérés sem

Amikor a támadó egy saját DHCP szervert állít fel

Amikor a DHCP szerver IP címét és MAC címét lemásolja a támadó

A támadó a DHCP szerver összes címét lefoglalja

A támadó egy másik DHCP szervert állít be

A támadó át tud menni másik vlan-ra

A támadó hamisított MAC-címet küld a switchnek, így nem a valódi MAC cím kerül be az ARP táblába

STP letiltása

MAC snooping

dhcp snooping

portbiztonság

portbiztonság

DHCP snooping

nem használt portok letiltása

DHCP limit rate

STP-ben vesz részt a támadó által konfigurált állomás

a támadó úgy konfigurál egy állomást, hogy az switch-ként viselkedjen

A támadó elárasztja a switch MAC címtábláját, így a switch minden vlan-ra továbbítja a támadó üzenetét

Egy támadó DHCP szerver következtében át tudunk menni egy másik vlanra is

Swithként tettetik magukat, így az összes MAC címet megszerzik

Switchként tettetik magukat, így minden gép rá akar csatlakozni

Szórási vihart idéznek elő

A támadók magukat switchként tettetik és gyökérponti hídnak állítják be, így rajtuk keresztül megy a forgalom

Nem tud több mac-címet kiosztani a switch, így csak azok tudnak kommunikálni, akiknek még jutott

A sok hamis mac cím szórási vihart eredményez

Ennek következtében nem fogja tudni a switch, hogy melyik gép melyik porton van, ezért inkább minden gépre elküldi az üzenetet

Nem fognak tudni kommunikálni a gépek emiatt egyáltalán

Azokra a portokra alkalmazzuk a switchen, ahol a másik oldalon is switch van, hogy részt vegyen az STP topologia kialakításában

Ez állítja be a portbiztonságod (pl. hány gép csatlakozhat egy switch portra max)

A portfast bekapcsolása után alkalmazzuk, hogy az STP kikapcsolása után is legyen hurok megelőzés. Csak azokra a portokra alkalmazzuk, amikre kliens gépek vannak csatlakoztatva.

DTP letiltása (dinamikus trunk protocol)

Letiltjuk, hogy a port sebességet automatikusan változtathassák, így a switchet túlterheljék

A trunk módra kell beíllítani (minden olyan portra, ahol a másik oldalon is switch van), hogy csak ők vehessenek részt az STP-ben

Automatikus trunk egyeztetés letiltása

A kliens gépeknek ezt állítjuk be, hogy ne vehessenek részt az STP topologia kialakításában, így ne lehessenek gyökérponti hidak