Wyobraźmy sobie taką sytuację :
Switch A dostaje pakiet od komputera B z destination mac'iem komputera C. Switch A nie posiada w tabeli mac adresów maca komputera C. W takiej sytuacji, Switch rozsyła pakiet do wszystkich portów z wyłączeniem portu, od którego ten pakiet przyszedł - czyli nie wysyła do komputera B. Czyli w sytuacji gdy komputer D byłby podpięty do tego switcha A, to bez problemu mógłby on przejąć tę ramkę,
Switch A dostaje pakiet od komputera B z destination mac'iem komputera C. Switch A nie posiada w tabeli mac adresów maca komputera C. W takiej sytuacji, Switch rozsyła pakiet do wszystkich portów z wyłączeniem portu, od którego ten pakiet przyszedł - czyli nie wysyła do komputera B. Czyli w sytuacji gdy komputer D byłby podpięty do tego switcha A, to bez problemu mógłby on przejąć tę ramkę,















1. Publiczny #dns over HTTPS Google wspiera RFC 8484
https://security.googleblog.com/2019/06/google-public-dns-over-https-doh.html?m=1
2.VPC Traffic Mirroring - narzędzie do monitorowanie ruchu w prywatnej chmurze