Double tagging
En VLAN-hopping-teknik där angriparen sätter två 802.1Q-taggar på en ram. Den första switchen skalar av den yttre (native-VLAN-)taggen och vidarebefordrar ramen med den inre taggen kvar — så den landar i ett mål-VLAN angriparen annars inte når.
Mekanik: en switch tar bort exakt en tagg när den skickar ut trafik på en trunk där VLAN:et är native. Angriparen utnyttjar det: yttre tagg = native VLAN (skalas av), inre tagg = mål-VLAN. När ramen når nästa switch ser den bara den inre taggen och levererar in i mål-VLAN:et. Begränsning: det är envägs (svaret kan inte ta samma väg tillbaka), så det används mest för att injicera trafik (t.ex. en DoS eller en attack mot en server i ett annat segment). Försvar: använd inte native VLAN för någon faktisk trafik, eller tvinga taggning av allt på trunken. Skiljer sig från Q-in-Q (802.1ad), som är samma dubbeltaggnings-idé men legitimt använt av operatörer för att bära kund-VLAN. Hör ihop med VLAN-hopping och native VLAN.