VLAN攻擊只需一根網(wǎng)線就能做到

這大出之前所料，居然沒用任何設(shè)備就把機(jī)頂盒接上了！于是，又開始異想天開了。。。

這分出來的兩股，在交換機(jī)來看是不是兩個(gè)獨(dú)立用戶？如果把他們接在一起，效果和一線插兩口相同嗎？能一樣短路局域網(wǎng)嗎？

懷著興奮的心情一測(cè)，果然可以！真把整個(gè)小區(qū)的網(wǎng)絡(luò)搞掛了！

在恢復(fù)之后很長(zhǎng)段時(shí)間里，一直撥不上號(hào)。在嗅探器里發(fā)現(xiàn)好多鄰居們的也在不斷的撥號(hào)。顯然，剛剛那接通兩個(gè) 4 股線，把外部的 STP 包也轉(zhuǎn)發(fā)了，導(dǎo)致小區(qū)網(wǎng)絡(luò)被外部隔離了。

一根網(wǎng)線，一次VLAN風(fēng)暴

這一天，改變了之前的看法。原來只需一根網(wǎng)線，就可以來一次 VLAN 風(fēng)暴！

為什么一根網(wǎng)線插交換機(jī)的兩個(gè)口會(huì)產(chǎn)生風(fēng)暴？因?yàn)榻粨Q機(jī)會(huì)把發(fā)往廣播地址的包，轉(zhuǎn)發(fā)到所有接口上。如果有兩個(gè)接口回路了，一旦出現(xiàn)廣播包，就會(huì)彼此不斷循環(huán)發(fā)送，耗盡整個(gè)設(shè)備的帶寬。別小看交換機(jī)，它天生就是為發(fā)包設(shè)計(jì)的，風(fēng)暴能把每個(gè)接口都占滿，打出背板帶寬的流量。STP 協(xié)議就是為了解決這個(gè)問題，進(jìn)行回路檢測(cè)。

盡管了解了這個(gè)新技能，但物理層的知識(shí)基本派不上用場(chǎng)，也就淡忘了 —— 直到發(fā)現(xiàn)寢室座位下有信號(hào)的那天。

根據(jù)回憶，寢室之間還打過局域網(wǎng)游戲，顯然這不是獨(dú)立的網(wǎng)段，于是更加信心滿滿了！

立即找來一根網(wǎng)線，減掉一邊的水晶頭，刮掉外皮，然后把對(duì)應(yīng)的四股兩兩粘上。果然，附近的寢室開始傳來 —— 不，先是寂靜了幾秒，接著陸續(xù)傳來的尖叫聲，吼聲。“卡了！”，“誰掉了？“，什么情況？”，“靠，斷網(wǎng)了~~~”。。。

跑出走廊一看，整棟樓都暴動(dòng)了！原來這寢室樓根本就沒劃 VLAN，所有幾百號(hào)寢室都是連在一起的�。�！

這時(shí)既興奮又擔(dān)心。興奮的是，以后有了電腦可以抓上千人的流量了。擔(dān)心的是，現(xiàn)在只想惡搞自己寢室，不想牽扯所有人。

不管怎樣，行動(dòng)還是繼續(xù)。熄燈后本該休息，斷了所有的也沒什么不好。

• 網(wǎng)絡(luò)安全攻防技術(shù)分享
• 網(wǎng)絡(luò)安全專業(yè)學(xué)習(xí)布線么？
• 360安全瀏覽器6.2：您的網(wǎng)絡(luò)安全守護(hù)者
• 網(wǎng)絡(luò)安全審查辦法是什么？
• AT&T推出AirGig計(jì)劃：有電線的地方，就有千兆網(wǎng)絡(luò)