ダブルタギング
攻撃者がフレームに802.1Qタグを二重に付けるVLANホッピングの手法。最初のスイッチが外側（ネイティブVLAN）のタグを外し、内側のタグが残ったまま転送されるため、本来届かないはずの標的VLANにフレームが届く。
仕組み：スイッチは、ネイティブVLANのトランクへ送り出す際にタグをちょうど一つだけ外す。攻撃者はこれを突き、外側のタグをネイティブVLAN（外される）、内側のタグを標的VLANにする。次のスイッチは内側のタグしか見ないので、フレームを標的VLANに届けてしまう。
制約は一方向であること（返信は同じ経路を戻れない）。そのためトラフィックの注入、たとえばDoSや別セグメントのサーバーへの攻撃に使われる。対策は、ネイティブVLANを実トラフィックに使わないか、トランク上の全フレームにタグ付けを強制すること。同じ二重タグの発想でも、事業者が顧客のVLANを運ぶために正当に使うQ-in-Q（802.1ad）とは別物である。