时间:2021-05-22
VLAN(Virtual Local Area Network),是基于以太网交互技术构建的虚拟网络,既可以将同一物理网络划分成多个VALN,也可以跨越物理网络障碍,将不同子网中的用户划到同一个VLAN中。图2是一个VLAN划分的例子。
图2
实现VLAN的方式有很多种,基于交换设备的VLAN划分,一般有两种:
l 基于交换机的端口划分
l 基于IEEE 802.1q协议,扩展以太网帧格式
基于第二层的VLAN技术,有个Trunking的概念,Trunking是用来在不同的交换机之间进行连接,以保证在跨越多个交换机上建立的同一个VLAN的成员能够相互通讯。其中交换机之间互联用的端口就称为Trunk端口。除了80.2.1q之外,思科有自己的Trunk协议叫ISL。
图3
图3是802.1q的数据包,和普通的以太网帧并没有本质的区别,只是增加一个了VLAN Tag。红色部分的VLAN Identifier标识了一个数据包属于哪个VLAN,从而保证了数据广播的范围不会跨越VLAN。
现在做简单的思考,想要跨越VLAN通信,是不是只要修改数据包中的标识符就可以了呢?
3.4.1 VLAN Hopping
基于上面的分析,我们考虑一个简单的场景:跨VLANping,从Vlan1的一个主机发送一个ping请求到Vlan2中的一个主机。
在具体编码前,我们还是要先解决VLAN数据包构造的问题,在Scapy中我们使用Dot1Q类来构造图3中的Tag部分。如图4。
图4
下面我们可以编写一个跨VLAN的ping请求了。
上面的代码我们指定了目标主机的MAC和IP地址,添加了两个VLAN标识,第一个是发送数据的主机所在的VLAN,第二个是目标主机所在的VLAN。交换机会移除第一个标识,读到第二个标识的时候,会转发该数据包到目标主机。
3.4.2 跨VLAN的ARP欺骗
3.1、3.2和3.3节我们都在讨论ARP欺骗的问题,由于VLAN限制了广播域,我们之前的代码是无法跨VLAN进行ARP欺骗的。不过要解决这个问题也很简单,只需在我们之前构造的ARP欺骗数据中插入VLAN标识即可。下面这段代码是我们在3.1节构造ARP请求数据包的代码。
在构造数据包的部分,我们插入VLAN标识:
这样就可以实现跨VLAN的ARP欺骗了。
3.4.3 小结
本节主要讲了如何构造欺骗VLAN的数据包,达到跨VLAN数据通信和ARP欺骗的目的。需要注意的是,本文的方法主要针对802.1Q协议,对以端口进行物理隔离的的VLAN没有效果。
以上所述是小编给大家介绍的Python黑帽编程 3.4 跨越VLAN详解,希望对大家有所帮助,如果大家有任何疑问请给我留言,小编会及时回复大家的。在此也非常感谢大家对网站的支持!
声明:本页内容来源网络,仅供用户参考;我单位不保证亦不表示资料全面及准确无误,也不保证亦不表示这些资料为最新信息,如因任何原因,本网内容或者用户因倚赖本网内容造成任何损失或损害,我单位将不会负任何法律责任。如涉及版权问题,请提交至online#300.cn邮箱联系删除。
Seo分为白帽与黑帽,白帽是采取正当优化手段做上去的,黑帽seo是利用搜索引擎的漏洞采取非正规的手段做上去的,其中百度快照劫持就是采用了黑帽seo的手法做上去的
  灰帽SEO既不像白帽SEO的正规,也不像黑帽SEO的不合法,处于白帽SEO和黑帽SEO的中间地段。相比白帽SEO来说,灰帽SEO往往是在
python网络编程详解网络编程的专利权应该属于Unix,各个平台(如windows、Linux等)、各门语言(C、C++、Python、Java等)所实现的符
网站优化中的黑帽手法相信大家也已经熟悉了,有人说占全是黑帽的一种,你同意吗?其实亦是,亦或者不是,毕竟做好了站群比其它的黑帽手段要安全得多。 揭秘做好站群的四
搜索引擎现在对于黑帽的打击力度越来越大,很多早起非常有效果的黑帽技术现在已经进了博物馆。隐藏页面是比较早起的黑帽技术,对于隐藏页面现在还有很多的seoer不是很