Unicast flooding
Quando o switch não encontra o MAC de destino na tabela, ele envia o quadro a TODAS as portas (exceto a de entrada). É o "unknown unicast flooding". Normalmente raro, mas em redes com estouro da tabela MAC ou aging agressivo vira contínuo.
Problema de segurança: um atacante na mesma VLAN vê tráfego destinado a outros hosts durante as janelas de flooding. Desempenho: um flood unicast de 10 Gbps pode degradar drasticamente a VLAN. Gatilho: servidor com tráfego assimétrico (recebe muito, envia pouco) → o MAC expira → toda resposta a esse servidor vira flood. Solução: aging de MAC mais longo (12 horas ou mais) e geração periódica de tráfego unicast pelo servidor. Fabrics modernos (VXLAN-EVPN) eliminam o problema com tabelas MAC distribuídas por BGP.