Segurança de VLAN

Se você configurar uma rede virtual de área local (VLAN), lembre-se de que as VLANs compartilham largura de banda em uma rede e exigem medidas de segurança adicionais.

• Separe cluster confidenciais do sistema do restante da rede ao usar VLANs. Isso reduz a probabilidade de os usuários obterem acesso às informações sobre esses clientes e servidores.

• Atribua um número de VLAN nativo exclusivo às portas de entroncamento.

• Limite as VLANs que podem ser transportadas em um entroncamento a apenas aquelas que forem estritamente necessárias.

• Desabilite o VTP (VLAN Trunking Protocol), se possível. Caso contrário, defina o seguinte para o VTP: domínio de gerenciamento, senha e abreviação. Em seguida, defina o VTP no modo transparente.

• Use as configurações de VLAN estática, quando possível.

• Desabilite portas de comutador não utilizadas e atribua a elas um número de VLAN não utilizado.