ВОПРОСЫ ОБЕСПЕЧЕНИЯ ЗАЩИТЫ ОТ АТАКИ RSTP С ИСПОЛЬЗОВАНИЕМ МЕХАНИЗМА ROOT GUARD НА L2+ УСТРОЙСТВАХ

В статье рассматривается учебный сценарий изменения корневого моста в коммутируемой сети и применение Root Guard для ограничения такого изменения. Цель работы состоит в разборе наблюдений лабораторного стенда и формулировании проверяемого порядка настройки защиты, а не в сравнении производительности оборудования. Исходный стенд включает рабочие станции, коммутаторы Cisco 2960 SI, Eltex MES1428 и устройство MikroTik; для генерации управляющих кадров используется Yersinia. В работе сохранены схемы трех подключений, адресные части идентификаторов корня до и после воздействия, отдельные ответы ping и фрагменты служебного вывода. Эти материалы показывают состояния конкретных узлов и позволяют обсудить изменение выбора корня, но не устанавливают единую временную последовательность всех событий. Авторы также приводят таблицу наблюдений при включенной защите, в которой адресные части идентификаторов остаются неизменными. Такой результат рассматривается как ограниченное наблюдение стенда, поскольку полный журнал настроек и переходов портов не представлен. Документированное поведение Root Guard отделено от наблюдаемых результатов; приведены примеры настройки и диагностики для Cisco IOS и RouterOS с явными условиями применимости. Время восстановления, загрузка процессора, длительность разрыва связи и потери во время защитного блокирования не измерялись и не используются в выводах. Практическая ценность материала заключается в последовательном разделении исходного состояния, воздействия, проверки идентификатора корня и проверки состояния защищенного порта. Полученные выводы относятся к учебному сценарию и не подтверждают универсальную защиту от всех атак канального уровня.