Ataque direto ao Swtich para interceptar o trafego

E ai Kaue.
Tudo bem?
Sua pergunta é bem interessante!
Vamos lá:
Acredito que esteja se referindo ao ataque de MAC flooding (também chamado CAM table overflow).
O que é?
O atacante envia milhares de quadros com endereços MAC de origem falsos para o switch, enchendo a tabela CAM (Content Addressable Memory) que mapeia endereços MAC para portas.
Quando a tabela se enche, muitos switches passam a comportar-se como um hub , encaminhando tráfego para todas as portas.
Isto permite ao atacante colocar a interface em promiscuous mode e capturar tráfego destinado a outros usuários.
Como funciona (resumido):

• Atacante envia tráfego com MACs de origem falsos até lotar a CAM.
• Switch não consegue aprender/mantê-los e desabilita o encaminhamento unicast individual.
• Frames unicast começam a ser inundados para todas as portas.
• Atacante escuta e captura tráfego que não seria originalmente entregue a ele.

Formas de se prevenir:

• Port security: limitar o número de MACs aprendidos por porta e bloquear/desativar porta ao exceder.
• Static MACs para portas críticas (quando viável).
• 802.1X (autenticação de porta) para restringir dispositivos não autorizados.
• Storm control / rate limiting para limitar frames por porta.
• Atualizar firmware e usar switches com proteção contra CAM overflow.
• Segmentar rede com VLANs e aplicar controles entre VLANs (ACLs).
• Monitoramento e IDS/IPS para detectar floods ou comportamento anômalo.

Observação:
Existem também ataques como ARP spoofing / ARP poisoning que permitem captura/interceptação (MITM) a nível de camada 2/3.
Espero ter respondido sua pergunta.
Qualquer duvida comente ai.
Bons estudos.

Ataque de ARP Spoofing (ou ARP Poisoning)
Esse ataque permite que um invasor engane o switch, fazendo com que ele envie os dados destinados a outro computador para o computador do atacante. Isso é possível porque o protocolo ARP (Address Resolution Protocol) não possui autenticação, permitindo que o atacante associe seu endereço MAC ao IP de outro dispositivo.

Podemos classificar os principais riscos comuns à camada 2 como:

MAC Spoofing (falsificação de endereço MAC).
MAC Address Table Overflow (estouro da tabela MAC).
Ataques de DHCP (considerado em algumas bibliografias como ataques à camada 7).
Ataques de ARP (considerado em algumas bibliografias como ataques à camada 3).
Ataques ao protocolo STP.
Ataques a VLANs (LANs Virtuais).
Tempestade de broadcast (Broadcast Storm).

referência: https://www.dltec.com.br/blog/cisco/ccna-security-ataques-a-camada-de-enlace/