Методы и системы защиты информации, информационная безопасность

ЛАБОРАТОРНЫЙ РАЗБОР SWITCH SPOOFING И DOUBLE TAGGING В КОНФИГУРАЦИИ ROUTER-ON-A-STICK НА CISCO

А. А. Аристархова , М. В. Чеков
УДК: 004.7 Опубликовано: 01.06.2026 Выпуск: Том 2 № 010 (2026): Профессионалитет, 2026 DOI: 10.24412/3033-9359-2026-010-76-83
Скачать PDF

Аннотация

В статье описана настройка Router-on-a-Stick с маршрутизатором Cisco 1941 и коммутатором Cisco Catalyst 2960, а также два лабораторных эпизода с Yersinia: Switch Spoofing и Double Tagging. Текст фиксирует конфигурацию VLAN и транкового соединения, подключение атакующего узла и показанные в рукописи кадры и состояния портов. Эксперименты относятся к указанному стенду Cisco; таблица с конфигурациями Eltex и MikroTik содержит справочные настройки, но не результаты атак на этих устройствах. Работа не представляет контролируемого сравнения производителей, не сообщает повторность опытов и не измеряет общий уровень защищенности архитектуры Router-on-a-Stick. Практические рекомендации по Cisco ограничены ручной настройкой trunk/access-портов, отключением DTP там, где оно не требуется, контролем разрешенных VLAN и выбором выделенной native VLAN с учетом совместимости устройств. Double Tagging связан с условиями обработки тегов и native VLAN, поэтому его нельзя считать неизбежным следствием самого Router-on-a-Stick. Результаты иллюстрируют конкретный случай и не подтверждают поведение иных моделей или прошивок. В работе не сравниваются разные версии ПО, не приводятся повторные контрольные серии и не оцениваются эксплуатационные риски для иной топологии. Снимки фиксируют отдельные моменты настройки и передачи пакетов; их недостаточно для оценки вероятности успешного повторения атаки, влияния нагрузки или устойчивости конфигурации после перезапуска оборудования. Настройки сопоставлялись с IEEE 802.1Q и документацией производителей коммутаторов и маршрутизатора.

Онлайн просмотр

Список литературы

  1. IEEE. IEEE Standard for Local and Metropolitan Area Networks—Bridges and Bridged Networks (IEEE 802.1Q-2022) [Электронный ресурс]. URL: https://standards.ieee.org/ieee/802.1Q/10323/ (дата обращения: 12.10.2026).
  2. Cisco. Configure VLAN Trunking, Cisco IOS XE 17 [Электронный ресурс]. URL: https://www.cisco.com/c/en/us/td/docs/switches/lan/c9000/lyr2-fwd/vlan/vlan-configuration-guide/configure-vlan-trunks.html (дата обращения: 12.10.2026).
  3. Cisco. Catalyst 2960 configuration guide: Configuring VLAN Trunks [Электронный ресурс]. URL: https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst2960/software/release/15-2_3_e/consolidated_guide/b_1523e_2960p_2960c_cg/b_1522e_2960_2960c_2960s_2960sf_2960p_cg_chapter_01101.html (дата обращения: 12.10.2026).
  4. Cisco. Campus Network for High Availability Design Guide: Preventing Double 802.1Q Encapsulated VLAN Hopping [Электронный ресурс]. URL: https://www.cisco.com/c/en/us/td/docs/solutions/Enterprise/Campus/HA_campus_DG/hacampusdg.html (дата обращения: 12.10.2026).
  5. MikroTik. Bridge VLAN Table: RouterOS Documentation [Электронный ресурс]. URL: https://help.mikrotik.com/docs/spaces/ROS/pages/28606465/Bridge%20VLAN%20Table (дата обращения: 12.10.2026).
  6. Eltex. MES: настройка порта коммутатора в режиме Trunk [Электронный ресурс]. URL: https://docs.eltex-co.ru/pages/viewpage.action?pageId=619644036 (дата обращения: 12.10.2026).
  7. Cisco. Configure Inter-VLAN Routing with the Use of an External Router [Электронный ресурс]. URL: https://www.cisco.com/c/en/us/support/docs/lan-switching/inter-vlan-routing/14976-50.html (дата обращения: 12.10.2026).

Лицензия

Copyright (c) 2026 А. А. Аристархова, М. В. Чеков (Автор)

Creative Commons «С указанием авторства» (CC BY) 4.0

Ключевые слова

Router-on-a-Stick Cisco Catalyst VLAN DTP Switch Spoofing Double Tagging