TCP/IP协议之数据链路层

TCP/IP协议之数据链路层
一.基本概念
物理层的线路有传输介质与通信设备组成，比特流在传输介质上传输时一定会存在误差，而设置数据链路层目的就是为了在存在差错的物理层的基础上，采用差错检测，差错控制和流量控制等方法，将有差错的物理线路改进为无差错的数据链路，向网络层提供高质量的数据传输服务。
对于网络层，由于数据链路层的存在，网络层不需要知道物理层具体采用了哪种传输介质与通信设备的，是采用模拟通信方法，还是采用数字通信方法。只要接口关系与功能不变，物理层所采用的传输介质与通信设备的变化对网络层不会产生影响。

二.基本功能
链路管理 ：通信开始前，要建立数据链路连接；数据传输过程中，维护数据链路连接；通信结束后，释放数据链路连接。
**帧同步 ：**数据链路层的传输数据单位是帧，物理层的比特流封装在帧中进行传输，帧同步指的是：接收端能从收到的比特流中正确的判断一帧的开始为和结束位
流量控制 ：发送端发送数据超过物理线路的传输能力或者超出接收端的帧接受能力时，就会发生链路阻塞。流量控制就是为了防止出现链路阻塞
差错控制 ：将有差错的物理线路改进为无差错的数据链路，向网络层提供高质量的数据传输服务
**透明传输 ：**不管传输数据的比特是什么样的组合，都应当能在链路上传送
**寻址 ：**多点连接时，为了保证每一帧都能传送到正确的接收端，因此数据链路层必须有寻址的能力

三.数据链路层的三个重要问题
1、封装成帧
封装成帧(framing)就是在一段数据的前后分别添加首部和尾部，然后就构成了一个帧。
确定帧的界限首部和尾部的一个重要作用就是进行帧定界。

2.差错检测
传输过程中可能会产生比特差错: 1可能会变成0而0也可能变成1。在一段时间内，传输错误的比特占所传输比特总数的比率称为误码率BER(BitErrorRate)。误码率与信噪比有很大的关系。为了保证数据传输的可靠性，在计算机网络传输数据时，必须采用各种差错检测措施。
法一：循环冗余检验（CRC）的检错技术。
法二：在数据后面添加上的冗余码称为帧检验序列FCS(FrameCheckSequence)。
循环冗余检验CRC和帧检验序列FCS并不等同。
CRC是一种常用的检错方法，而FCS是添加在数据后面的冗余码。FCS可以用CRC这种方法得出，但CRC并非用来获得FCS的唯一 方法

3.可靠传输
若传输的数据是ASCII码中 “可打印字符（共95）个”时，一切正常，若传输的数据不是仅有 “可打印字符” 组成时，就会出现问题。
用字节填充法解决透明传输的问题
发送端的数据链路层在数据中出现控制字符“SOH"或“EOT”的前面插入一个转义字符“ESC"(其十六进制编码是1B)。 字节填充(bytestuffing)或字符填充(characterstuffing)：接收端的数据链路层在将数据送往网络层之前删除插入的转义字符。如果转义字符也出现数据当中，那么应在转义字符前插入一个转义字符。当接收端收到连续的两个转义字符时，就删除其中前面的一个。当传送的帧是用文本文件组成的帧时（文本文件中的字都是从键盘上输入的），其数据部分显然不会出现像SOH或EOT这样的帧定界控制字符。可见不管从键盘上输入什么字符都可以放在这样的帧中传输过去，因此这样的传输就是透明传输。

AC地址欺骗
MAC欺骗是一种非常直观的攻击，攻击者将自己的MAC地址更改为受信任系统的地址。
对于MAC攻击的防范措施
在交换机上配置静态条目，将特定的MAC地址始终与特定的端口绑定
五.MAC地址泛洪
MAC泛洪攻击利用了：交换机的MAC学习机制 MAC表项的数目限制 交换机的转发机制
MAC泛洪攻击的预防 ：配置静态MAC转发表 配置端口的MAC学习数目限制