Hello,
leider häppchenweise. Meine Bookmarks sind noch "unausgepackt"... :-(
Leider lässt sich der einfache Switch noch mit "Spoofing" austricksen, da er keine Erkennungswerkzeuge dafür an Bord hat, bzw. diese nicht abfragbar und konfigurierbar sind.
http://en.wikipedia.org/wiki/VLAN_hopping
https://learningnetwork.cisco.com/message/74448
https://www.bsi.bund.de/cln_174/ContentBSI/Presse/Pressearchiv/Presse2006/011206_boss_htm.html;jsessionid=FE1A9EFD6BA16C40FE43A730F13008D6
Mit dem BSI solltest Du Kontakt aufnehmen. Die unterhalten sich gerne mal mit Entscheidern und Verantwortlichen, gerade in Unis...
Liebe Grüße aus dem schönen Oberharz
Tom vom Berg