Com a bona pràctica de ciberseguretat de xarxes commutades, què recomanen els estàndards respecte a la VLAN nativa en els enllaços troncals?

Question

Answer

Forçar l'enllaç troncal perquè etiqueti absolutament totes les VLANs, inclosa la VLAN d'administració.

Answer

Assignar la VLAN nativa a la xarxa de servidors (DMZ) perquè les trames viatgin més ràpid en no processar l'etiqueta.

Answer

Canviar la VLAN nativa per defecte (VLAN 1) a una altra VLAN específica que no s'utilitzi per a cap host ni dades d'usuari.

Answer

Desactivar totalment el tràfic de qualsevol VLAN nativa mitjançant llistes de control d'accés (ACL) aplicades al firewall.

Crowdly