Ethernetswitch

De aanvaller zal trachten ervoor te zorgen, dat legitieme MAC adressen uit de tabel van de ethernetswitch zullen verdwijnen, waardoor veel binnenkomend verkeer over alle poorten van de etherswitch wordt gestuurd.

Wat het effect van een MAC flooding-aanval is, kan per ethernetswitch verschillen.

De meeste VoIP-toestellen hebben echter een ingebouwde 1-poorts ethernetswitch welke tevens het spraak- en dataverkeer via verschillende VLAN's verstuurt.

De telefoon moet dan wel een extra netwerkpoort hebben om de computer op aan te sluiten, of er moet een aparte ethernetswitch gebruikt worden.