二層攻擊之：mac層攻擊

原理：交換機的MAC地址列表（也叫做CAM列表)填滿後，交換機此時就像一個集線器，收到的流量數據幀會被泛洪到所有端口。 攻擊方法：入侵者在PC上利用工具使大量無效源MAC地址向交換機泛洪，從而交換機MAC地址列表（也叫做CAM列表）填滿。從而達到收集流量樣本，或者爲了發起DOS(拒絕服務）攻擊。 影響：1、合法的PC（mac地址)無法在交換機的CAM列表上註冊；2、交換機轉發速率降低；3、入侵者可

>>阅读原文<<