MAC - Os primeiros 6 digitos do MAC são o identificador exclusivo organizacional(OUI), e os proximos 6 são atribuidos para cada aparelho pelo fornecedor. O mac também é chamado de endereço gravado de fábrica(BIA, burned-in-address), ele é codificado na memória de somente leitura(ROM) da NIC. em modernos pcs e nics é possível alterar o mac no software, isso é para tentar obter acesso a uma rede que filtre com base no BIA. logo filtragem de tráfego com MAC deixou de ser seguro. MAC unicast,multicast e broad- o endereço de origem e de destino único são sempre unicast, para broad todos os endereços mac são tudo 0 ou tudo 1, no broadcast é jogado para tudo quanto é lado.(a origem é a mesma para todos) (o ip também deve ser difinido para broadcast, normalmente é o 192.168.x.255), quando é multicast o mac é 01-00-5E para ipv4 e 33-33 para ipv6(há outros reservados para não ip, como STP e LLDP),se o switch não tiver espionagem multicast todas as portas são inundadas igual o broad, o multicast assim como o broad não podem ser encaminhados por roteador, a menos que sejam configurados para tal. (ou seja, no broad o mac é tudo 1 e no multi há um específico)(há um conjunto de ips específico para multi também) ARP - O processo que um host de origem usa para determinar o endereço MAC de destino associado a um endereço IPv4 é conhecido como ARP, uma transmissão arp não usa pacote IPv4, é enviada como uma transmissão ethernet. switch - tomam decisões com base no endereço mac, isso ocorre atravez de uma tabela de endereço mac que é examinada em uma memória de conteúdo endereçavel(CAM), essa tabela é dinâmica e examina os quadros recebidos por uma porta para atualizar, ele encaminha procurando correspondência entre as entradas e seus macs de destino. se o switch não achar uma correspondencia ele irá encaminhar o broad até mesmo para as portas que já estão registradas, exceto a origem.