Mejora de la seguridad de red de capa dos con la VLAN privada

La seguridad de la capa dos es muy importante para toda la red local. Las LANs o VLANs tienen problemas cuando los atacantes consiguen comprometer uno de los hosts en la misma VLAN o LANs. Entonces todos los hosts de la misma red estarán en peligro. A veces, la capa dos de la OSI tiene problemas de seguridad, especialmente en el entorno DMZ, porque la DMZ sólo protege la capa tres y sólo filtra el tráfico entrante y saliente. Además, si se utiliza un cortafuegos para proteger la capa dos, el cortafuegos no puede filtrar el tráfico local dentro de una VLAN; el tráfico local de una subred no pasa por el nivel superior ni por el cortafuegos. Para resolver este problema con la capa dos de seguridad VLAN privada es la mejor opción para filtrar el tráfico local y aislar los hosts en la VLAN de venta. Esta investigación describe una característica para aislar hosts en la capa dos de un switch.