MAC flooding
Si inviano a uno switch migliaia di indirizzi MAC falsi: la tabella CAM si riempie e lo switch ripiega sul broadcast.
Lo switch inizia a comportarsi come un hub, e l'attaccante può intercettare tutto il traffico. Difese: port security (massimo N MAC per porta), 802.1X, DHCP snooping. Un classico attacco alla LAN, nato con lo strumento macof (fine anni '90) e ancora efficace contro switch non protetti.