Segurança na camada 2 (switches):

-VLAN Hopping:
- Objetivo: dupla marcação dos frames com o objetivo de alcançar uma vlan
alvo
- Como mitigar: retirar as interfaces da vlan padrão (Vlan 1).

-Mac overflow:
- objetivo: provocar o esgotamento da tabela CAM;
- Como mitigar: PortSecurity

-DHCP starvation:
- objetivo: provocar o esgotamento de endereços IPs do servidro DHCP;
- Como mitigar: PortSecurity
-DHCP spoofing:
- Objetivo: Criar um DHCP falso
- Como mitigar: DHCP snooping

-ARP spoofing:
- Objetivo: falsificação de endereços MACs
- Como mitigar: arp inspection

-Ataques via STP:

- Objetivo: Se tornar o root bridge
- Como mitigar: BPDU Guard

-Ataques LLD e CDP:

- Objetivo: descoberta de dispositivos da rede, como modelo, plataforma.
- Como mitigar: Não habilitar de forma permanente.

-Ataques VTP
- Objetivo: obter informações da tabela de VLAN
- Como mitigar: desabilitar o VTP

- Ataque DTP
- Obetivo: fazer com que um switch falso suba sua interface como tronco.
- Como objetivo: desabilitar o DTP

- Ataques HSRP
- Objetivo: se tornar um roteador de encaminhamento
- COmo mitigar: habilitar autenticação