5 VLAN mistakes I keep seeing people make

Bài viết mô tả bối cảnh rằng sai lầm về VLAN thường xuyên xuất hiện trong mạng doanh nghiệp và có thể làm giảm bảo mật cũng như hiệu suất. Nguyên nhân kỹ thuật chính bao gồm việc để VLAN 1 làm VLAN quản lý mặc định, không cắt bớt các VLAN không sử dụng trên đường trunk, và cấu hình sai native VLAN giữa các thiết bị. Hệ quả của những lỗi này là kẻ tấn công có thể thực hiện VLAN hopping, truy cập trái phép vào các VLAN nhạy cảm và gây ra broadcast storm do lượng traffic không cần thiết được truyền qua trunk. Bài cũng chỉ ra rằng việc cho phép tất cả 4094 VLAN trên liên kết trunk hoặc bỏ qua VLAN ACL (VACL) làm tăng bề mặt tấn công và làm tiêu tốn bandwidth. Điều đáng học là luôn đổi VLAN quản lý ra khỏi VLAN 1, thực hiện VLAN pruning, thống nhất native VLAN và áp dụng VLAN ACL để chỉ cho phép traffic cần thiết trên mỗi trunk.