完成STP Spoofing的实验，内容有： 使用自己写的脚本进行攻击； 加固方法及实验效

完成STP Spoofing实验涉及以下几个部分：

1. **攻击脚本编写**：
- 使用Python的`scapy`库，首先要导入必要的模块，如`IP`, `TCP`, 和`Ether`。

   from scapy.all import Ether, ARP, sendp, srp

- 创建一个函数，用于发送伪造的BPDU（Bridge Protocol Data Unit）：

   def spoof_bpdu(dst_ip, src_mac, dst_mac):
       packet = Ether(dst=dst_mac, src=src_mac) / ARP(op="who-has", pdst=dst_ip) / ARP(hwdst=dst_mac, psrc=src_ip)
       sendp(packet)

- 实际操作中，你需要获取目标交换机的MAC地址，然后替换到上述函数中。

2. **实施攻击**：
- 设置攻击目标和源IP，开始循环发送伪造BPDU，模拟从不同端口发出的数据包。

3. **观察效果**：
- 观察网络连接，原本应该形成的树形结构可能会被打破，导致环路，流量不稳定或中断。
- 可能会看到拓扑变化频繁，或者某些设备错误地将伪造的交换机视为根桥。

4. **加固方法**：
- **启用STP保护机制**：例如启用端口Fast Failover、Root Guard、Loop Guard等，限制特定条件下的BPDU接收。
- **检查物理链路**：确保所有的物理链路都是直连而非冗余，减少环路机会。
- **配置VLAN隔离**：不同VLAN之间的通信可以避免跨VLAN的STP攻击。
- **使用三层路由**：尽可能通过路由器而不是直接的二层连接传输数据，降低STP攻击的影响。

实验结束后，讨论这些措施如何提高了网络安全性，并总结在真实环境中应用这些策略的重要性。