取证与VLAN安全相关的特殊行为.pdfVIP

i 到1.t.1 一 一·圃网络 · 安全 I . . ..,..., 取证与 VLAN 安全相关的特殊行为 邓家宏 (广东省惠州市技师学院 广东 5 16003 ) 【 摘 要】 随着网络安全的需求越来越高，对企业网络的接入控制是整体企业网络的第一i边防线，而这第一道防线的最 常用技术别是VLAN 的规划，一级而言:广大的技术工程人员都非常清晰VLAN 的常规的工作原理与标记，过程，比如:端 到梢的叽AN 跨越干道时需要打上VLAN标记，如果VLAN 处理同一交换机上，不需要打VLAN标记，一个交换机的绕口 默认情况下，放到的数据帧是不管 VLAN 标记。而目前业内的工程师大多都在疑或一个问题..当一个交换机的 VLAl叫稳口收 到一个已经标记，有VL灿nD 的数据锁后，它会做何处理，是转发还是丢弃?，u解疑并取证这个过程非常重要，因为理解了这 个行为，可以帮助广大企业的网络管理员防御双标记攻击。 【 关键词】 VLAN; VLAt叶标记行为;取证带标记的 VLAN 行为; VLAN 双标记攻击 中图分类号: TP392 文献标识码:A 文意编号: 1009-6833 ( 20 15 ) 04- 152-02 1 当交换机的VLAN 端口收到已经带有VLAN标记的敛据 取证背景: 在交换机SI 上建立VLAN2，并将 faO/1 和faO/2 接口都规 帧作何处理 划到 VLAN2，配置主机A 的 IP 地址为 192.168.2. 1 ，路由器阳 在很多时候，在网络行业中的广大工程技术人员，存在一 个典型的疑问z 当交换机的某个VLAN 端口收到一个已经带有 的 IP 地址为 192. 1 68.2.2 . 然后在主机 A 上通过特点的应用程 VLAN 标记〈比如:被标记为叽AN2) 的数据帧，它将做何处 式创造一个具备 VLAN 标记为 2 的 UDP 数据帧， 确保该数据 帧在进入交换机SI 的 faO，尼之前就被打上了 VLAN标记，然后 理，并一直在争论这个问题.现在每者来对这个问题做取证分 取证交换机SI 的faO/l接口对接收到带有VLAN标记数据帧的 析. 在一般情况下，交换机上已经被规划到一个具体叽州的 处理行为. 取证步骤: 端口，收到的数据帧， 应该是常规的以太网数据帧，不会打 第一步: 在交换机SI 上建立VLAN2，并配置相应的接口 VLAN 标记的。因为多数情况下，这样的瑞口连接着终端主机. 到 VLAN2，具体配置如下: 但是有两种典型的情况交换机的VLAN端口将收到带有VLAN SI#V 1an d