proto.lib

MAC Flooding & Port Security

Kẻ tấn công làm tràn bảng CAM của switch để ép nó chuyển sang chế độ flood; Port Security giới hạn số MAC học được trên mỗi port để phòng chống.

RoutingTrung bình2026-07-08
MAC Flooding & Port Security

Tags

#mac-flooding#port-security#cam-table#layer2-security#switching

Tài liệu tham khảo

Mở rộng

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

Liên quan

RoutingCơ bản

Storm Control - chặn bão broadcast/multicast

Storm control giám sát tỉ lệ traffic broadcast, multicast hoặc unknown-unicast trên mỗi port và tự động drop hoặc shutdown khi vượt ngưỡng để tránh bão lan traffic.

#storm-control#broadcast-storm#switching#threshold
RoutingTrung bình

DHCP Snooping - Chặn DHCP server giả mạo

Switch phân loại port trusted/untrusted và chỉ cho phép DHCP reply đi qua port trusted, ngăn chặn rogue DHCP server và tấn công DHCP starvation.

#dhcp-snooping#dhcp#layer2-security#rogue-server
RoutingCơ bản

MAC Address Learning trên Switch

Switch tự học địa chỉ MAC nguồn từ các frame đi qua để xây dựng bảng MAC, giúp forward frame có định hướng thay vì flood toàn bộ.

#mac-address#switching#cam-table#flooding