Unicast flooding
Gdy switch nie znajdzie docelowego adresu MAC w tablicy, wysyła ramkę na WSZYSTKIE porty (poza wejściowym). „Unknown unicast flooding”. Zwykle rzadkie, ale w sieciach z przepełnioną tablicą MAC lub agresywnym starzeniem wpisów staje się ciągłe.
Problem bezpieczeństwa: atakujący w tym samym VLAN-ie widzi ruch przeznaczony dla innych hostów w oknach zalewania. Wydajność: zalew unicastu o przepustowości 10 Gb/s potrafi dramatycznie pogorszyć działanie VLAN-u. Wyzwalacz: serwer z asymetrycznym ruchem (dużo odbiera, mało wysyła) → wpis MAC się starzeje → każda odpowiedź do tego serwera jest zalewana. Rozwiązanie: dłuższe starzenie MAC (12+ godzin), okresowe generowanie ruchu unicast z serwera. Nowoczesne fabryki (VXLAN-EVPN) eliminują problem dzięki tablicom MAC dystrybuowanym przez BGP.