A támadók a saját állomásaikat gyökérponti hídként jeleníthetik meg, és így a közvetlen kapcsolási tartomány teljes forgalmát elfoghatják

amikor támadó szándékkal egy hamis, egy ál DHCP-szervert csatlakoztatnak a hálózatra, és az téves IP-konfigurációs paramétereket oszt ki a gyanútlan ügyfeleknek

egy támadó hamisított MAC-címet tartalmazó gratuitous ARP-üzenetet küldhet egy switch-nek, és a switch ennek megfelelően frissíti a MAC-címtábláját

A támadó állomás hamis DTP-üzeneteinek hatására a switch trönk üzemmódba lép

Ha egy switch 24 portja közül csak háromhoz van eszköz csatlakoztatva, akkor ajánlott a nem használt 21 portot letiltani.

A kiosztható DHCP címek közül az összes lefoglalása miatt nem tud új gép DHCP szervertől IP címet kapni

fizikai interfészenként korlátozzuk az engedélyezett MAC-címek számát