Вот тут GoodBoy статью показал:
http://gazeta.ru/techzone/2004/08/18_a_150680.shtml

Цитата из этой статьи:

Цитата

...свитчи, которые делят сеть на сегменты и фильтруют трафик, не отправляя его в сегменты, для которых они не предназначены. Но на каждую сами знаете что есть свой болт с хитрой нарезкой, и вот они – программы, засыпающие свитчи ARP (Address Resolution Protocol) запросами, заставляющими коммутатор работать как простой хаб, грубо говоря, путаясь в своих таблицах маршрутизации. А если у злоумышленника голова на плечах, то он может вообще заставить свитч пересылать себе информацию напрямую

А можно поподробнее, как такое может работать?

PS Чисто для общего развития, ломать никого не собираюсь

Смотрим типы ICMP-пакетов и читаем про SNMP-управление.

Однако ARP-флуд гасится элементарно - привязкой МАС к порту, и по башке за него дают крепко - как, впрочем, за любой флуд в сети.

По-моему, пожно даже без SNMP. Если постоянно со своей машины генерить ARP-пакеты и раскидывать их по сети, то таблица маршрутизации собъется и инфа будет идти так, как показано в маршруте.