ВОПРОСЫ ОБЕСПЕЧЕНИЯ ЗАЩИТЫ Q-IN-Q НА L2+ УСТРОЙСТВАХ

Аннотация

Данная работа посвящена вопросам безопасности технологии Q-in-Q (IEEE 802.1 ad) на коммутаторах уровней L2 и выше. Рассмотрены возможные слабости и методы атак, связанные с двойной и множественной инкапсуляции VLAN-тегов, а именно, переполнение таблиц VLAN и DoS-атаки. Эксперименты проводились с использованием анализаторов трафика и генератора пакетов. Выявлены различия в обработке Q-in-Q кадров и в устойчивости к вредоносным воздействиям. В заключении представлены рекомендации по настройке сети для безопасного использования Q-in-Q, что позволит повысить устойчивость сети и предотвратить несанкционированный доступ.