二、VLAN跳跃攻击及预防
    跳跃攻击(VLAN hopping)依靠的是动态中继协议(DTP)。如果有两个相互连接的交换机，DTP就能够对两者进行协商，确定它们要不要成为802.1Q中继，洽商过程是通过检查端口的配置状态来完成的。VLAN跳跃攻击充分利用了DTP，在VLAN跳跃攻击中，黑客可以欺骗计算机，冒充成另一个交换机发送虚假的DTP协商消息，宣布他想成为中继; 真实的交换机收到这个DTP消息后，以为它应当启用802.1Q中继功能，而一旦中继功能被启用，通过所有VLAN的信息流就会发送到黑客的计算机上。恶意黑客通过VLAN跳跃攻击，即使未经授权，也可以从一个VLAN跳到另一个VLAN。VLAN的安全措施跳跃可以关掉用户可在任何地方之间航线的装置地图虚拟的.黑客利用局域网跳跃捕捉敏感信息如银行帐户资料及密码,网络用户为对象.也有的用跳跃的VLAN袭击者腐败,修改或删除数据,最终用户的电脑.另一个用途是宣扬的VLAN跳跃病毒,蠕虫,特洛伊木马、和其他恶意程式及间谍程式等恶意程序. VLAN的跳跃可以预防某些特征autotrunking延长关掉所有开关确不需要集群和具体建议从以下交换，VLAN的安全供应。千万别用缺省的VLAN的VLAN因为更容易实现跳跃从违约的VLAN。 一个好的安全举措,是为所有你的接口部分采用局域网，从不使用任何违约的VLAN，(典型的VLAN1)算数。

    三、生成树攻击及预防
    生成树协议(STP)可以防止冗余的交换环境出现回路。要是网络中有回路，就会变得拥塞不堪，从而出现广播风暴，引起MAC表不一致，最终使网络崩溃。假如在网络中用一台PC机模拟生成树协议，不断发布BPDU包，就会导致一定范围内的生成树拓扑结构定期地发生变化。虽然没有流量，但是由于生成树不稳定，仍会导致整个网络不断发生动荡，使网络不可用。

    使用STP的所有交换机都通过网桥协议数据单元(BPDU)来共享信息，BPDU每两秒就发送一次。交换机发送BPDU时，里面含有名为网桥ID的标号，这个网桥ID结合了可配置的优先数(默认值是32768)和交换机的基本MAC地址。交换机可以发送并接收这些BPDU，以确定哪个交换机拥有最低的网桥ID，拥有最低网桥ID的那个交换机成为根网桥(root bridge)。如果其他任何路线发现摆脱阻塞模式不会形成回路(譬如要是主路线出现问题)，它们将被设成阻塞模式。黑客利用STP的工作方式来发动拒绝服务(DDoS)攻击。如果恶意黑客把一台计算机连接到不止一个交换机，然后发送网桥ID很低的精心设计的BPDU，就可以欺骗交换机，使它以为这是根网桥,这会导致STP重新收敛(reconverge)，从而引起回路，导致网络崩溃。为了防止生成树网络攻击，可以利用相关的管理工具检测网络中是否存在回路，生成树是否稳定等，做好应急方案。

    总结：随着网络进一步的普及，网络攻击方式也在不断有新的变化，网络中的任何设备或多或少都有一点安全漏洞，不要老眼光看问题，更不能停留在原有的模式上，要经常去相关的设备厂商网站上去更新相关的程序，这样才能把黑客留在门外。