[原创] 不安全的互联网系列(1) 局域网部分（含 WLAN）

[gamexg]

http://www.chenwang.net/2014/11/04/%E5%8E%9F%E5%88%9B-%E4%B8%8D%E5%AE%89%E5%85%A8%E7%9A%84%E4%BA%92%E8%81%94%E7%BD%91%E7%B3%BB%E5%88%971-%E5%B1%80%E5%9F%9F%E7%BD%91%E9%83%A8%E5%88%86%EF%BC%88%E5%90%ABwlan%EF%BC%89/

[semicircle21]

已读, 期待后续创作.
最后一段, 你没有讲到"万能钥匙"的应对方法: 让访客用独立的无线路由器, 或者有些路由器有访客模式.
其实我还有一个疑问, 我理解 Port VLAN 可以解决正常情况下端口间不互相转发的问题, 让 ARP 欺骗无法收到上行数据, 但下行的时候, 针对交换机的 ARP 欺骗还是能获取到下行数据吧? 同理也应该适用于 CAM.

[gamexg]

@semicircle21 非常感谢，已更新。

[semicircle21]

@gamexg 啊..你感谢的好高调,
有后续了别忘发 v2ex, 我想看看 https 的部分
话说我也好久没更新过 blog 了, 不知什么时候有灵感重新补起来..