หยุดบางคนที่เข้าถึงเครือข่ายท้องถิ่นโดยการตัด / ต่อเชือกเข้าสู่สายเคเบิลที่มีโครงสร้าง

เมื่อไปที่ บริษัท อื่นฉันเพิ่งเห็นเซ็ตอัพที่ บริษัท มีสำนักงาน 2 แห่งอยู่ที่ชั้น 3 และอีกแห่งอยู่ที่ชั้น 5 ในบล็อกเดียวกัน

ในการเชื่อมโยงสำนักงาน 2 แห่ง (ฉันเดาว่าพวกเขาอยู่ที่ไหนใน LAN เดียว) พวกเขาใช้สายเคเบิลแมวจำนวนหนึ่งในสายสัญญาณที่ซ่อนเร้น แต่สายเคเบิลบางตัวถูกติดตั้งอย่างระมัดระวัง

นี่เป็นปัญหาด้านความปลอดภัยหรือไม่ มันจะง่ายเหมือนคนตัดสายวาง rj45 จบที่ปลายแต่ละด้านของการตัดและวางลงในสวิตช์พอร์ต 5 จากนั้นเชื่อมต่อแล็ปท็อปกับหนึ่งในพอร์ตอื่น ๆ บนสวิตช์เพื่อเข้าถึงเครือข่าย

สิ่งใดที่สามารถทำได้ในการกำหนดค่าระบบ / เราเตอร์เพื่อป้องกันสิ่งนี้ เครือข่ายท้องถิ่นสามารถเข้ารหัสบนเราเตอร์ได้หรือไม่

(นอกเหนือจากการทำให้แน่ใจว่าสายเคเบิลที่มีโครงสร้างทั้งหมดถูกปกปิดอย่างเหมาะสม แต่ถึงแม้จะมีใครบางคนสามารถตัดอลูมิเนียมหนาได้ถึง 2 มม.)

เราเตอร์สามารถลงทะเบียนที่อยู่ MAC ของไคลเอนต์ที่เชื่อมต่อและปฏิเสธการเชื่อมต่อโดยไคลเอนต์อื่น ๆ ทั้งหมด

เพื่อให้การจัดการง่ายขึ้นคุณสามารถตั้งค่า trunk ให้มีการเชื่อมต่อเราเตอร์เพียงสองตัวเท่านั้นและคุณจะต้องอนุญาตการเชื่อมต่อระหว่างเราเตอร์สองตัวแทนการอัพเดตรายการ MAC ทุกครั้งที่มีการเชื่อมต่ออุปกรณ์ใหม่