数据链路层

数据链路层

         数据链路层的工作机制是将数据在网络的节点之间进行传输。

         点对点协议（PPP）和串行线路网际协议（SLIP）

         数据链路层分贝两个小的子层：媒体访问控制层和逻辑链路控制层。

         802.11无线网络应用载波监听多路访问/冲突避免（CSMA/CA）来确保无线扩频上的合理通信。逻辑链路控制层处于链路层的最上层。

         以太网数据帧比较简单如下图1：

 

         网卡MAC地址通过软件是可以修改的。

         MAC地址分为两类：广播类和组播类。

         以太类型字段用于表示以太网数据帧所封装的协议类型。常见的就是0X0800(IP)和0X0806(ARP)。0X888E是局域网可扩展认证协议（EAPoL）

 

 

ARP地址解析协议

地址解析协议，即ARP（AddressResolution Protocol），是根据IP地址获取物理地址的一个TCP/IP协议。主机发送信息时将包含目标IP地址的ARP请求广播到网络上的所有主机，并接收返回消息，以此确定目标的物理地址；收到返回消息后将该IP地址和物理地址存入本机ARP缓存中并保留一定时间，下次请求时直接查询ARP缓存以节约资源。地址解析协议是建立在网络中各个主机互相信任的基础上的，网络上的主机可以自主发送ARP应答消息，其他主机收到应答报文时不会检测该报文的真实性就会将其记入本机ARP缓存；由此攻击者就可以向某一主机发送伪ARP应答报文，使其发送的信息无法到达预期的主机或到达错误的主机，这就构成了一个ARP欺骗。ARP命令可用于查询本机ARP缓存中IP地址和MAC地址的对应关系、添加或删除静态对应关系等。相关协议有RARP、代理ARP。NDP用于在IPv6中代替地址解析协议。

 

ARP攻击

ARP攻击主要是存在于局域网网络中，局域网中若有一个人感染ARP木马，则感染该ARP木马的系统将会试图通过“ARP欺骗”手段截获所在网络内其它计算机的通信信息，并因此造成网内其它计算机的通信故障。

RIP路由信息协议

路由选择信息协议（RIP）是一种在网关与主机之间交换路由选择信息的标准。RIP 是一种内部网关协议。在国家性网络中如当前的因特网，拥有很多用于整个网络的路由选择协议。作为形成网络的每一个自治系统(AS)，都有属于自己的路由选择技术，不同的 AS 系统，路由选择技术也不同。

路由信息协议（Routing Information Protocol，缩写：RIP）是一种使用最广泛的内部网关协议（IGP）。（IGP）是在内部网络上使用的路由协议(在少数情形下,也可以用于连接到因特网的网络)，它可以通过不断的交换信息让路由器动态的适应网络连接的变化，这些信息包括每个路由器可以到达哪些网络，这些网络有多远等。 RIP 属于网络层协议，并使用UDP作为传输协议。(RIP是位于网络层的)