VLANホッピング

VLANホッピングとは、ひとことで言えば、本来アクセスできないはずの別VLANに不正にアクセスする攻撃手法です。たとえば、ダブルタギング攻撃やSwitch Spoofingにより、ゲストVLANから業務VLANに侵入されるケースがあります。ネイティブVLANを未使用VLANに変更し、不要ポートのトランクモードを無効化することで防御します。