STP - протокол уровня L2, задачей которой является устранение петель.

Содержание

Описание

BPDU - сообщение с инфой о коммутаторах. Эти сообщения отправляются раз в какой то интервал или при подключении устройства.

TCN - сообщение с изменением топологии.

Устройство с наименьшим приоритетом будет являться корневым (root).

Функция защиты по предотвращению фейковых root-пользователей. Выставляется на портах, к которым подключены клиенты.

Если на порту появился пакет BPDU, то порт блокируется.

Может отключиться, если у порта выставить Trunk Mode тк это выключит технологию Portfast -> Выключит BPDU-Guard

Также можно выключать BPDU-Guard используя атаки на DTP.

Основной критерий успешной атаки - что вы получаете сообщения BPDU.

Суть атаки заключается в создании фейковых BPDU пакетов чтобы другие устройства посчитали вас корневым устройством.

Делается это посредством изменения двух параметров:

MAC-адрес - если вы не можете выставить приоритет ниже (лимит), то смотрят, у кого MAC-адрес меньше. Например, выставить 00:00:00:00:00:01