Tabla MAC
Tabla CAM (Content Addressable Memory) del switch que asocia direcciones MAC con puertos. Se construye por aprendizaje: el switch ve la MAC de origen en la trama entrante y guarda la asociación. Envejecimiento por defecto: 300 segundos.
Unicast desconocido: si la MAC de destino no está en la tabla → se inunda a todos los puertos, menos al de entrada. Este es el límite de escalado de la capa 2: una VLAN con más de 10 000 hosts genera inundación constante. Ataque de desbordamiento de la CAM: enviar MACs de origen únicas e inventadas → la tabla se llena → el switch cae al modo hub, inundándolo todo, y el tráfico queda interceptable. El MAC flooding es un clásico del pentesting en capa 2. Defensa: port security para limitar el número de MAC por puerto, más DAI y DHCP snooping. Un switch moderno guarda entre 16 000 y 256 000 entradas.