Tabela MAC
A tabela CAM (Content Addressable Memory) do switch, que associa endereços MAC a portas. É montada por aprendizado: o switch vê o MAC de origem num quadro que chega e guarda a associação. Envelhecimento padrão: 300 s.
Unicast desconhecido: se o MAC de destino não está na tabela, o quadro é inundado por todas as portas (menos a de entrada). Esse é o limite de escalabilidade da camada 2: uma VLAN com mais de 10 mil hosts gera inundação constante. Ataque de estouro de CAM: enche-se a tabela com MACs de origem únicos, o switch cai para o modo hub (inunda tudo) e o tráfego fica exposto. A inundação de MAC é um teste clássico de pentest de camada 2. Defesa: port security (limite de MACs por porta), DAI + DHCP snooping. Um switch moderno comporta de 16 mil a 256 mil entradas.