Hola, me han dicho que las VLAN pueden ayudar a mitigar el envenenamiento de ARP porque se pueden configurar con diferentes dominios de difusión. y arp trabaja usando un dominio de difusión simple. ¿Alguien puede explicar cómo la VLAN logra esto?
Cuando configura una VLAN en una red local es como si tuviera diferentes redes locales entre sus hosts. Por lo tanto, si detecta el tráfico en una VLAN en particular, verá solo los hosts que están conectados en esta VLAN y no los otros hosts de su red. En el conmutador que administre VLAN tendrá una tabla ARP por VLAN.
Además, puede utilizar VLAN privadas para mejorar su seguridad local.
Lea otras preguntas en las etiquetas attacks network penetration-test