VLAN hopping（VLANホッピング）
あるVLANにいる攻撃者が、別のVLANへトラフィックを送り込み、分離のためのセグメンテーションを破る攻撃。主な手口は、スイッチスプーフィングとダブルタギングの2つ。
スイッチスプーフィング：攻撃者のコンピューターがスイッチになりすまし、（DTP＝Dynamic Trunking Protocolで）トランクをネゴシエートする。成功すると、そのトランク上のすべてのVLANにアクセスできる。対策は、DTPを無効にし、アクセスポートを「accessモード」に固定すること。ダブルタギング：攻撃者はフレームに802.1Qタグを2つ付ける。最初のスイッチが1つ目（ネイティブVLAN）のタグを外し、2つ目のタグによってフレームが標的のVLANへ運ばれる。対策は、ネイティブVLANを実トラフィックに使わないこと。攻撃者の利点は、L2のセグメンテーションを回避し、本来は隔離されたセグメントに届くことにある。防御は、DTPの無効化、VLAN 1からの変更、未使用のネイティブVLANの専用割り当てだ。VLANのセキュリティには注意が要る、という古典的な理由の一つである。