Verbesserung der Netzwerksicherheit auf Schicht zwei mit dem privaten VLAN

La sécurité de la deuxième couche est très importante pour l'ensemble du réseau local. Les LAN ou VLAN rencontrent des problèmes lorsque des attaquants peuvent compromettre l'un des hôtes dans le même VLAN ou LAN. Dans ce cas, tous les hôtes du même réseau sont en danger. Parfois, la couche deux du modèle OSI présente un problème de sécurité, notamment dans l'environnement DMZ, car la DMZ ne protège que la couche trois, qui filtre le trafic entrant et sortant. De plus, lorsque l'on utilise un pare-feu pour protéger la couche deux, il ne peut pas filtrer le trafic local au sein d'un VLAN ; le trafic local dans un sous-réseau ne passe pas par la couche supérieure ou le pare-feu. Pour résoudre ce problème de sécurité de la deuxième couche, un VLAN privé est le meilleur choix pour filtrer le trafic local et isoler les hôtes dans le VLAN de vente. Ce travail de recherche décrit une fonction d'isolement des hôtes à la deuxième couche sur un commutateur.