如何避免MAC地址表被填充满？

MAC地址表的泛洪攻击

黑客在PC上利用工具伪造大量的无效源MAC地址向交换机泛洪，交换机进行不断的学习，从而交换机MAC地址列表（也叫做CAM列表）被填满

当交换机的MAC地址表被填满后，这样正常的主机的MAC地址在经过老化之后，就无法再添加到MAC地址表中，导致之后的数据都变成了广播

交换机此时就像一个集线器，收到的流量数据帧会被泛洪到所有端口

此时黑客就能监听PC泛洪的流量，达到收集流量样本或者为了发起DOS(拒绝服务）攻击。