VLAN — Segmentation réseau

Qu'est-ce qu'un VLAN ?

Un VLAN (Virtual LAN) segmente logiquement un réseau physique en plusieurs réseaux isolés. Les machines d'un VLAN ne peuvent pas communiquer directement avec celles d'un autre VLAN sans passer par un routeur. Utilisé pour isoler les DMZ, les serveurs, les postes utilisateurs.

VLAN Hopping

# Double tagging : abuser des trunks 802.1Q
# Envoyer un paquet avec double en-tête VLAN
# Le switch retire le premier, le second atteint le VLAN cible

yersinia -G          # interface graphique
yersinia 8021q -attack 1

# Défense :
# Désactiver le port en mode trunk automatique (DTP)
switchport nonegotiate
# VLAN natif != VLAN utilisateur