VLAN攻擊只需一根網(wǎng)線就能做到

這大出之前所料，居然沒用任何設備就把機頂盒接上了！于是，又開始異想天開了。。。

這分出來的兩股，在交換機來看是不是兩個獨立用戶？如果把他們接在一起，效果和一線插兩口相同嗎？能一樣短路局域網(wǎng)嗎？

懷著興奮的心情一測，果然可以！真把整個小區(qū)的網(wǎng)絡搞掛了！

在恢復之后很長段時間里，一直撥不上號。在嗅探器里發(fā)現(xiàn)好多鄰居們的也在不斷的撥號。顯然，剛剛那接通兩個 4 股線，把外部的 STP 包也轉發(fā)了，導致小區(qū)網(wǎng)絡被外部隔離了。

一根網(wǎng)線，一次VLAN風暴

這一天，改變了之前的看法。原來只需一根網(wǎng)線，就可以來一次 VLAN 風暴！

為什么一根網(wǎng)線插交換機的兩個口會產(chǎn)生風暴？因為交換機會把發(fā)往廣播地址的包，轉發(fā)到所有接口上。如果有兩個接口回路了，一旦出現(xiàn)廣播包，就會彼此不斷循環(huán)發(fā)送，耗盡整個設備的帶寬。別小看交換機，它天生就是為發(fā)包設計的，風暴能把每個接口都占滿，打出背板帶寬的流量。STP 協(xié)議就是為了解決這個問題，進行回路檢測。

盡管了解了這個新技能，但物理層的知識基本派不上用場，也就淡忘了 —— 直到發(fā)現(xiàn)寢室座位下有信號的那天。

根據(jù)回憶，寢室之間還打過局域網(wǎng)游戲，顯然這不是獨立的網(wǎng)段，于是更加信心滿滿了！

立即找來一根網(wǎng)線，減掉一邊的水晶頭，刮掉外皮，然后把對應的四股兩兩粘上。果然，附近的寢室開始傳來 —— 不，先是寂靜了幾秒，接著陸續(xù)傳來的尖叫聲，吼聲�！翱�了！”，“誰掉了？“，什么情況？”，“靠，斷網(wǎng)了~~~”。。。

跑出走廊一看，整棟樓都暴動了！原來這寢室樓根本就沒劃 VLAN，所有幾百號寢室都是連在一起的�。。�

這時既興奮又擔心。興奮的是，以后有了電腦可以抓上千人的流量了。擔心的是，現(xiàn)在只想惡搞自己寢室，不想牽扯所有人。

不管怎樣，行動還是繼續(xù)。熄燈后本該休息，斷了所有的也沒什么不好。

• 網(wǎng)絡安全攻防技術分享
• 網(wǎng)絡安全專業(yè)學習布線么？
• 360安全瀏覽器6.2：您的網(wǎng)絡安全守護者
• 網(wǎng)絡安全審查辦法是什么？
• AT&T推出AirGig計劃：有電線的地方，就有千兆網(wǎng)絡