Jak działa uczenie się adresów MAC na przełączniku?

Przełącznik uczy się adresów MAC, dodając nieznane źródłowe adresy MAC do swojej tabeli adresów MAC (CAM). Gdy przełącznik odbiera ramkę, sprawdza jej źródłowy adres MAC. Jeśli ten adres nie znajduje się w tabeli, przełącznik dodaje go wraz z portem, na którym ramka została odebrana. Dzięki temu przełącznik wie, przez który port wysyłać przyszłe ramki przeznaczone dla tego konkretnego urządzenia, co umożliwia efektywne przekazywanie danych. Ochrona przed atakami DoS nie jest bezpośrednią funkcją uczenia się adresów MAC, choć bezpieczeństwo portów może w tym pomóc. Wysyłanie ramek z nieznanymi miejscami docelowymi do grupy multicast jest nieprawidłowe; takie ramki są zalewane (flooded) do wszystkich portów z wyjątkiem portu wejściowego. Wysyłanie żądania retransmisji po odebraniu nowej ramki jest funkcją protokołów wyższych warstw, a nie podstawowym mechanizmem uczenia się adresów MAC przez przełącznik.