CVE:CVE-2005-4440
CNNVD:CNNVD-200512-480
802.1q VLAN协议使得远程攻击者可以通过一个带有两个802.1q标记的消息绕过网络分区并欺骗VLAN流量，这种攻击中在第一个标记被剥离之后，第二个标记被重定向到下行交换机，如Yersinia，又称"双标记VLAN跳转攻击。
solution:Upgrade vlan_protocol vlan_protocol to a higher version than 802.1q,and avoid the version 802.1q