Wenn ein Paket empfangen wird und die MAC-Adresse nicht mit der Adresse der Workstation übereinstimmt, verwirft die Workstation das Paket. Dies liegt daran, dass die MAC-Adresse zur Identifizierung des Empfängers eines Pakets verwendet wird. Wenn die Adresse nicht übereinstimmt, ist das Paket nicht für die Workstation bestimmt.
Das Verwerfen von Paketen mit falschen MAC-Adressen ist eine wichtige Sicherheitsmaßnahme, da sie dazu beiträgt, zu verhindern, dass böswillige Akteure Pakete an Arbeitsstationen senden, die sie nicht empfangen sollen. Beispielsweise könnte ein Angreifer versuchen, ein Paket mit einer gefälschten MAC-Adresse an einen Arbeitsplatzrechner zu senden, um Zugriff auf den Netzwerkverkehr des Arbeitsplatzrechners zu erhalten. Durch das Verwerfen von Paketen mit falschen MAC-Adressen können Workstations dazu beitragen, sich vor solchen Angriffen zu schützen.
Zusätzlich zum Verwerfen von Paketen mit falschen MAC-Adressen senden Workstations möglicherweise auch eine ICMP-Nachricht (Destination Unreachable) an den Absender des Pakets. Diese Meldung weist darauf hin, dass das Paket nicht zugestellt werden konnte, da die Zieladresse nicht gefunden wurde. ICMP-Nachrichten können bei der Behebung von Netzwerkproblemen hilfreich sein, da sie dabei helfen können, herauszufinden, welche Geräte keine Pakete empfangen.
