vlan標簽打拆原理？

幀從Access口進去一般始終會加一個TAG不管原來有沒有TAG有幾個TAG。 《路由器安全策略》沒看過。根據經驗，所謂的雙標簽跳躍攻擊就是在入口時帶上一個Native VLAN，然后出口時剝掉，這樣緊連的switch如果不是從access口進入就會根據用戶幀的VLAN進行轉發，從而去了不希望去的端口。

計算機一般是不帶TAG的，要么用SmartBits之類的，要么從Switch的Access打進去，配你想要的TPID和Native VLAN就好了。

或者是用Sniffer抓一個switch發出的帶TAG的報文，然后改一下TAG和MAC發回去，反正不用自己算CRC