(3)海量MAC地址攻击

    因为交换机在转发数据时以MAC地址作为索引，如果数据报的目的MAC地址未知时，将在网络中以洪泛的方式转发。所以，恶意用户可以向网络内发送大量的垃圾数据，这些数据的源MAC地址不停改变，因为交换机需要不停的进行MAC地址学习、并且交换机的MAC表容量是有限的，当交换机的MAC表被充满时，原有的MAC地址就会被新学习到的MAC地址覆盖。这样，当交换机接收到路由器发送给正常客户的数据时，由于找不到该客户MAC的记录，从而就将以洪泛的方式在网络内转发，这样就大大降低了网络的转发性能。

    因此，交换机需要能够限制每个端口能够学习MAC地址的数量，不然整个网络就将退化为一个类似于HUB构成的网络。

    (4)MAC欺骗攻击

    恶意用户为攻击网络使之瘫痪，还可将自己的MAC地址改为路由器的MAC地址(称为MAC-X)，然后不停(并不需要很大的流量，每秒钟1个就足够了)地发送给交换机，这样，交换机就会更新MAC-X的记录，认为MAC-X位于与该恶意用户连接的端口上，此时，当其他用户有数据发送给路由器时，交换机将把这些数据发送给该恶意用户，这样发送正常数据的用户就不能正常上网了(同理，该网络内所有的用户都不能上网)。

    因此，交换机应具备MAC与端口的绑定功能(即路由器的MAC地址最好在交换机上静态配置)，否则恶意用户可简单地让网络陷入崩溃；或交换机需绑定每个端口允许进入网络的数据的源MAC地址，这样恶意用户就不能通过MAC欺骗来攻击网络。

    (5)ARP欺骗攻击

    恶意用户可以进行ARP欺骗攻击，即不管接收到对哪个IP地址发出的ARP请求，都立即发送ARP应答，这样其它用户发送的数据也都将发送到恶意用户的这个MAC地址，这些用户自然不能正常上网。

    因此，交换机应该实现端口与IP地址的绑定功能，即若收到的ARP请求、ARP应答、口数据与绑定的IP不同，即可将这些数据丢弃掉，否则会让网络陷入瘫痪。

    (6)环路攻击

    用户在自己家中也安装一个交换机，并且故意把一根网线的两端都接到该交换机上构成环路，然后在使用网线把该交换机与网络中的交换机连接起来，由于整个网络中存在环路，那么网络中的MAC地址学习将会错乱，从而交换机转发数据时将会产生错误，整个网络也将陷入崩溃。

    因此，交换机需具备环路检测功能，当发现某个端口存在环路时，需将该端口关闭掉。

    与此同时，虽然我们在以太网交换机的应用上还要面临这么多的安全问题，但是，现在及未来，随着我国信息网络的覆盖范围不断扩大，它的普及应用也将越来越广泛，可以预见的是伴随着技术的不断进步和人们需求的不断增加，以太网交换机市场也迎来了强劲的发展势头。