ВОПРОСЫ ОБЕСПЕЧЕНИЯ ЗАЩИТЫ ROUTER-ON-A-STICK НА СЕТЕВЫХ УСТРОЙСТВАХ

Статья посвящена исследованию уязвимостей и разработке мер защиты для сетевой архитектуры Router-on-a-stick, широко используемой для межвлановой маршрутизации. В ходе работы были применены теоретические (анализ, моделирование угроз) и эмпирические (лабораторный эксперимент) методы на оборудовании Cisco, Eltex и Mikrotik. Экспериментально продемонстрирована эффективность атак класса VLAN Hopping (Switch Spoofing и Double Tagging) с помощью утилиты Yersinia и подтверждена анализатором траффика Wireshark. В результате определено, что уровень безопасности при стандартной настройке является недостаточным, а его повышение напрямую зависит от корректной настройки конфигурации коммутатора. Разработаны и представлены практические рекомендации по защите для оборудования разных производителей.