MAC-tabell
CAM-tabell (Content Addressable Memory) på switch som mappar MAC-adresser till portar. Bygges via learning: switch ser source-MAC på inkommande frame, sparar mapping. Default aging 300 sek.
Unknown unicast: destination-MAC saknas i tabellen → flood till alla portar (utom inkommande). Detta är L2-skalningsgräns: VLAN med 10000+ hosts genererar konstant flooding. CAM-overflow-attack: spam unika source-MACs → table fylls → switch faller tillbaka till hub-mode (flood allt) → snoopable. MAC Flooding är klassisk Layer 2-pentest. Skydd: port-security (limit MAC count per port), DAI + DHCP snooping. Modern switch: 16-256k MAC-table-entries.