ВОПРОСЫ ОБЕСПЕЧЕНИЯ ЗАЩИТЫ ОТ АТАКИ STP С ИСПОЛЬЗОВАНИЕМ МЕХАНИЗМА ROOT GUARD НА КОММУТАТОРАХ УРОВНЯ ДОСТУПА/РАСПРЕДЕЛЕНИЯ

М. А. Руфин; М. В. Васильев

Статьи

ВОПРОСЫ ОБЕСПЕЧЕНИЯ ЗАЩИТЫ ОТ АТАКИ STP С ИСПОЛЬЗОВАНИЕМ МЕХАНИЗМА ROOT GUARD НА КОММУТАТОРАХ УРОВНЯ ДОСТУПА/РАСПРЕДЕЛЕНИЯ

М. А. Руфин , М. В. Васильев

УДК: 004.056 EDN: GMFQBA Опубликовано: 01.06.2025 Выпуск: Том 2 № 006 (2025): Профессионалитет, 2025

Скачать PDF Статья на eLIBRARY.RU

Аннотация

В статье рассматривается проблема защиты канального уровня корпоративной сети от атак, связанных с подменой корневого моста в протоколах STP и RSTP. Актуальность исследования обусловлена тем, что при отсутствии механизмов контроля злоумышленник, получивший доступ к сетевому порту, может отправить поддельные BPDU-пакеты с более высоким приоритетом и инициировать изменение топологии сети. Это приводит к перерасчету дерева, временной потере связности и создает условия для перехвата или нарушения передачи трафика. Цель работы заключается в экспериментальной оценке эффективности механизма Root Guard в смешанной сетевой инфраструктуре, построенной на оборудовании Cisco Catalyst 2960, MikroTik и Eltex MES1428. В ходе исследования была смоделирована атака с использованием утилиты Yersinia, выполнено сравнение поведения сети при отключенной и включенной защите, а также проанализированы различия в настройке и диагностике Root Guard у разных производителей. Полученные результаты показали, что без защиты атакующий узел во всех сценариях успешно становился корневым мостом, вызывая нарушение стабильности сети. После активации Root Guard поддельные superior BPDU блокировались, а защищенные порты переводились в состояние блокировки, не допуская изменения Root Bridge. Сделан вывод, что Root Guard является эффективным средством защиты L2-топологии, однако его применение требует учета особенностей конкретного оборудования и организации мониторинга событий безопасности.

Онлайн просмотр

Список литературы

Малыгин, В. С. Исследование работы технологий STP, RSTP при различных показателях их характеристик / В. С. Малыгин, В. И. Фрейман // Инновационные технологии: теория, инструменты, практика. – 2022. – Т. 1. – С. 327–333. – EDN EAUKDH.
Чайка, Е. Ю., Шкуренков, Е. С. Атака на протокол STP: Man in the Middle. Методики тестирования и защиты / Е. Ю. Чайка, Е. С. Шкуренков // Актуальные исследования. – 2025. – № 27 (262). – С. 37–48 – URL: https://apni.ru/article/12611-ataka-na-protokol-stp-man-in-the-middle-metodiki-testirovaniya-i-zashity.
IEEE Std 802.1D-2004. IEEE Standard for Local and Metropolitan Area Networks: Media Access Control (MAC) Bridges. — IEEE, 2004. — 281 p.
IEEE Std 802.1w-2001. IEEE Standard for Local and Metropolitan Area Networks — Common Specifications: Rapid Reconfiguration of Spanning Tree. — IEEE, 2001. — 54 p.
Seaman, M. An Overview of IEEE 802.1 Spanning Tree Protocols / M. Seaman // IEEE 802.1 Working Group Documents. – 2009. – 38 p. – URL: https://www.ieee802.org/1/files/public/docs2009/aq-seaman-merged-spanning-tree-protocols-0509.pdf.
Cisco Systems. Understanding and Configuring Spanning Tree Root Guard and BPDU Guard // Cisco Documentation. – 2019. – URL: https://www.cisco.com/c/en/us/support/docs/lan-switching/spanning-tree-protocol/10588-74.html.
Уймин, А. Г. Компьютерные сети. L2-технологии: практикум для СПО / А. Г. Уймин. – Саратов, Москва: Профобразование, Ай Пи Ар Медиа, 2024. – 105 с.

Лицензия

Creative Commons «С указанием авторства» (CC BY) 4.0

Ключевые слова

протокол STP Root Guard корневой мост BPDU-пакет сетевая безопасность топология сети коммутатор

[1] Малыгин, В. С. Исследование работы технологий STP, RSTP при различных показателях их характеристик / В. С. Малыгин, В. И. Фрейман // Инновационные технологии: теория, инструменты, практика. – 2022. – Т. 1. – С. 327–333. – EDN EAUKDH.

[2] Чайка, Е. Ю., Шкуренков, Е. С. Атака на протокол STP: Man in the Middle. Методики тестирования и защиты / Е. Ю. Чайка, Е. С. Шкуренков // Актуальные исследования. – 2025. – № 27 (262). – С. 37–48 – URL: https://apni.ru/article/12611-ataka-na-protokol-stp-man-in-the-middle-metodiki-testirovaniya-i-zashity.

[3] IEEE Std 802.1D-2004. IEEE Standard for Local and Metropolitan Area Networks: Media Access Control (MAC) Bridges. — IEEE, 2004. — 281 p.

[4] IEEE Std 802.1w-2001. IEEE Standard for Local and Metropolitan Area Networks — Common Specifications: Rapid Reconfiguration of Spanning Tree. — IEEE, 2001. — 54 p.

[5] Seaman, M. An Overview of IEEE 802.1 Spanning Tree Protocols / M. Seaman // IEEE 802.1 Working Group Documents. – 2009. – 38 p. – URL: https://www.ieee802.org/1/files/public/docs2009/aq-seaman-merged-spanning-tree-protocols-0509.pdf.

[6] Cisco Systems. Understanding and Configuring Spanning Tree Root Guard and BPDU Guard // Cisco Documentation. – 2019. – URL: https://www.cisco.com/c/en/us/support/docs/lan-switching/spanning-tree-protocol/10588-74.html.

[7] Уймин, А. Г. Компьютерные сети. L2-технологии: практикум для СПО / А. Г. Уймин. – Саратов, Москва: Профобразование, Ай Пи Ар Медиа, 2024. – 105 с.