%Teilweise Erzeugt mit dem LaTeX-Generator: http://latex.sehnot.de

%Schriftgröße, Layout, Papierformat, Art des Dokumentes
\documentclass[10pt,oneside,a4paper]{scrartcl}

%Einstellungen der Seitenränder
\usepackage[left=2cm,right=2cm,top=1.5cm,bottom=1.5cm,includeheadfoot]{geometry}

%neue Rechtschreibung
\usepackage[ngerman]{babel}

%Umlaute ermöglichen
\usepackage[utf8]{inputenc}

%Gesamtseitenzahl
\usepackage{lastpage}

% Kopf- und Fußzeile
\usepackage[automark]{scrpage2}

%Quellcode-Listings
\usepackage{listings}

%Hyperlinks
\usepackage{hyperref}

% Schriftarten für fettes Monospace
%\usepackage[T1]{fontenc}
%\usepackage{lmodern}

%Kopfzeile
\ihead{Cisco}
\chead{}
\ohead{http://kohnlehome.de/netz/vlan-security.pdf}
\setheadsepline{0.5pt}

%Fußzeile
\setfootsepline{0.5pt}
\ifoot{Franz Kohnle}
\cfoot{Seite \thepage\ von  \pageref{LastPage}}
\ofoot{\today}

\pagestyle{scrheadings}

\begin{document}

% Überschrift 
\begin{center}
\LARGE % Schriftgröße
\bfseries % Fettdruck
\sffamily % Serifenlose Schrift
VLAN Security und Design
\end{center}

\section*{VLAN Attacks}
\begin{itemize}
\item Switch Spoofing Attack: Gerät gibt sich als Switch aus und versucht per DTP eine Trunkleitung aufzubauen
\item VLAN-Hoppimng durch Double-Tagging-Attack: 1.Tag: native VLAN, 2.Tag:  Ziel-VLAN
\end{itemize}

\section*{Private VLANS (PVLAN Edge)}
Kein Traffic zwischen protected Ports. PCs können nicht untereinander kommunizieren, sondern nur mit Gateway, Servern, ...

\section*{Best Practices for VLANs}
\begin{itemize}
\item Alle Switchports sollen in einem anderen VLAN als VLAN 1 sein
\item unbenutzte Switchports: im 'black hole' VLAN und deaktivieren
\item Management- und User-Traffic trennen (in unterschiedliche VLANs)
\item Switchkonfiguration nur über SSH
\item Native-VLAN soll nicht VLAN 1 sein $\Rightarrow$ Control-Traffic im VLAN 1 wird getaggt
\item DTP abschalten
\end{itemize}

\end{document}
