From ebb0de1df4f25010f5c8f2d058fda7e46592297c Mon Sep 17 00:00:00 2001 From: gnu4cn Date: Fri, 24 Apr 2015 17:50:44 +0800 Subject: [PATCH] chapter04 2015-04-24 --- chapter04.md | 2 +- 1 file changed, 1 insertion(+), 1 deletion(-) diff --git a/chapter04.md b/chapter04.md index 5fbb05d..83c65d3 100644 --- a/chapter04.md +++ b/chapter04.md @@ -919,7 +919,7 @@ Vlan Mac Address Type Ports Total Mac Addresses for this criterion: 6 ``` -如同所有的计算装置一样，交换机的存储资源也是有限的。这就意味着 __CAM 表的存储空间是固定的，已分配好的__。 +如同所有的计算装置一样，交换机的存储资源也是有限的。这就意味着 __CAM 表的存储空间是固定的，已分配好的__。CAM 表溢出攻击（CAM table overflow attacks）将此限制作为目标，用大量随机生成的无效源及目的 MAC 地址灌入交换机，直到填满 CAM 表，此时交换机就无法接收新的 CAM 表条目了。在此情况下，交换机成为了一台集线器，只能开始简单地将新近接收的帧广播到其上的所有接口（同一 VLAN 中的），就是将该 VLAN 变成了一个大的广播域。