На порту Fa0/2 включен Port Security с лимитом maximum 1. Злоумышленник отключил кабель легитимного пользователя от этого порта, подключил туда свой ноутбук, программно подменил свой MAC-адрес на MAC-адрес отключенного пользователя и отправил пакет.

Добавлена: 28.07.2026
Обновлена: 28.07.2026
Предмет: Информационные технологии
Автор: Кэмп

#Компьютерные сети и телекоммуникации
#Компьютерные сети

Условие:

На порту Fa0/2 включен Port Security с лимитом maximum 1. Злоумышленник отключил кабель легитимного пользователя от этого порта, подключил туда свой ноутбук, программно подменил свой MAC-адрес на MAC-адрес отключенного пользователя и отправил пакет.
Спасет ли Port Security в данном сценарии? Какую технологию защиты Layer 2 нужно внедрить совместно с Port Security, чтобы защититься от такой атаки?

Решение:

Дано:

Устройство: Коммутатор Cisco (порт $Fa0/2$ ).
Настройка: Включен Port Security с ограничением maximum 1.
Действие злоумышленника:

Отключил легитимное устройство.
Подключил свое устройство (ноутбук).
Выполнил спуфинг (подмену) своего MAC-адреса на MAC-адрес легитимного пользователя.
Отправил пакет через порт $Fa0/2$ .

Решение:

1. Спасет ли Port Security в данном сценарии?

Ответ: Нет, не спасет.

Объяснение: Функция Port Security на коммутаторах работает на основе привязки MAC-адреса к конкретному порту. Когда...

Внутри — полный разбор, аргументация, алгоритм решения, частые ошибки и как отвечать на каверзные вопросы препода, если спросит

Попробуй решить по шагам

Попробуй один шаг и продолжи в режиме обучения или посмотри готовое решение

Почему Port Security неэффективен против атаки, когда злоумышленник подменяет свой MAC-адрес на MAC-адрес легитимного пользователя?

Port Security проверяет только IP-адрес источника, а не MAC-адрес.

Port Security контролирует только количество MAC-адресов на порту, но не их подлинность, поэтому при совпадении MAC-адреса с разрешенным он пропустит трафик.

Port Security срабатывает только при превышении лимита MAC-адресов, а не при подмене.