Oui, genre un client qui aurait éteint sa box ? Du coup plus de résolution MAC et donc unknown unicast.
Et non, on ne désactive pas l'unknown unicast, a moins d'être en mac-db statique (ce qui est un enfer à gérer), le flooding des paquets pour learn c'est le principe de base de tous les réseaux ethernet depuis que ça existe (il faut bien que le switch sache où se trouve la MAC, il doit donc broadcaster), même si il existe des mécanismes pour ne plus avoir à le faire en partie (notamment en EVPN). Par contre, tu es censé les limiter à quelque chose comme 0,1% de la capa de ton interface pour éviter les storm