En los Switchs existe una relación directa entre el puerto y las direcciones MAC de los dispositivos conectados directamente, por ejemplo: cuando se conecta un dispositivo a un puerto ‘X’ de un switch y este envía una trama, la MAC origen queda registra en dicho puerto, lo siguiente que realiza el switch es visualizar la dirección MAC destino y buscar en la tabla CAM (Content-addressable memory) esa dirección MAC y que puerto tiene asociado para reenviar la trama a dicho puerto, si no encuentra una asociación envía la trama por todos los puertos ( también denominado: por saturación ), excepto por el puerto de entrada de la trama. Cuando el dispositivo al que iba dirigido la trama responde, el Switch coge la dirección MAC origen y la asocia al puerto por donde se recibió la trama.
Pero esta tabla de manera determinada no asocia las direcciones a dichos puertos para siempre, existe un temporizador, normalmente de 5 minutos, después de estos 5 minutos la asociación desaparece si no se ha recibido una trama con la dirección MAC origen.
Sigue leyendo “Desbordamiento de la tabla CAM para Sniffing de datos”