# Практическая работа №5
## Провести атаку на DHCP. На коммутаторе настроить защиту


### Метод защиты:


## Провести атаку VLAN hopping. На коммутаторе настроить защиту от данного типа атаки (либо предложить рекомендацию)
### Методы защиты:
- Убедитесь, что порты не настроены на автоматическую работу в режиме транка
- Отключите протокол DTP
- НИКОГДА не используйте VLAN 1
- Отключите и перенесите в неиспользуемый VLAN неиспользуемые порты
- Всегда используйте специальный VLAN ID для всех транковых портов
- Назначаем на всех trunk-портах неиспользуемый VLAN в качестве native.
SW(config-if)# switchport trunk native vlan 999

## Провести атаку CAM-table overflow. На коммутаторе настроить защиту от CAM-table overflow
### Метод защиты:
Port-security на всех accsess портах

1) Port-security на всех access-портах с лимитированием максимального количество MAC-адресов.
2) Шифрование трафика – в таком случае хоть все кадры и будут рассылаться широковещательно, а производительность сети сильно ухудшится, информация, попавшая в чужие руки, не будет прочитана.

## Провести атаку MAC-spoofing. Настроить защиту от атаки MAC-spoofing, используя Port Security
На kali запускаем:
Переходим на win машине в браузер
Смотрим на kali eth0 перехваченный трафик

### Метод защиты:
Официально рекомендуемый метод – включение port-security на интерфейсе коммутатора:
SW(config-if)#switchport mode access
SW(config-if)#switchport port-security
SW(config-if)#switchport port-security mac-address 5000.0007.0000

## Настроить ACL
2 - kali
101 - win
120 - debian