本章将会讲解数据链路层上的安全协议
通信的每一层中都有自己独特的安全问题，网络安全问题应该在多个协议层，针对不同的弱点解决。就安全而言，数据链路层（第二协议层）的通信连接是较为薄弱的环节。
本章中，我们将集中讨论与数据链路层相关的安全问题。
数据链路层安全性是指在数据链路各个结点之间能够安全地交换数据。它表现为以下两个方面。
数据交换过程中的数据机密性和完整性主要是通过密码技术实现的，即通信双方必须采用一致的加密算法对数据机密性和密钥交换算法等问题进行协商，并达成一致协议；在数据交换过程中，通信双方必须按所达成的协议进行数据加密和数据认证处理，以保证数据的机密性和完整性。
数据链路层安全协议增强了数据链路层协议的安全性，即在数据链路层的基础上增加了安全算法协商和数据加密/解密处理的功能和过程。
数据链路层主要是为一个网段或一段介质上结点之间的通信提供数据传输服务。数据链路层提供了数据链路的差错处理与流量控制功能，将不可靠的数据链路转换成可靠的数据链路，同时完成数据帧的发送与接收，为网络层提供传送数据的功能和过程。
根据网络规模的不同，数据链路层的协议可分为两类：
（LAN）中的数据链路层协议，主要通过局域网（L.AN)链路，将本地各个结点相互连接起来，实现数据通信。
广域网（WAN)的数据链路层协议，主要通过广域网实现远程结点之间的数据通信。
不同物理链路的数据链路层协议是不同的:
本地链路的数据链路层协议一般采用IEEE802局域网协议标准
广域网链路的数据链路层协议主要采用点对点协议（PPP)
IEEE802规范定义了网卡如何访问传输介质（如光缆、双绞线、无线等)，以及如何在传输介质上传输数据的方法，还定义了传输信息的网络设备之间连接建立、维护和拆除途径。
遵循IEEE802标准的产品包括网卡、桥接器、路由器以及其他一些用来建立局场网络的组件。
数据链路层包括逻辑链路控制（LLC）子层和介质访问控制（MAC)子层。
逻辑链路控制（Logical Link Control，LLC）是局域网中数据链路层的上层部分，IEEE 802.2中定义了逻辑链路控制协议。用户的数据链路服务通过LLC子层为网络层提供统一的接口。
介质访问控制(medium access control)简称MAC。 是解决当局域网中共用信道的使用产生竞争时，如何分配信道的使用权问题。
MAC子层的主要功能是控制对传输介质的访问，MAC子层有如下两个基本职能。
通信的每一层中都有自己独特的问题。数据链路层(第二层）的通信连接是较为薄弱的环节，主要的安全问题如下。
在共享式以太网中，通信是以广播方式进行的。在理论上，同一广播域内的所有主机都能够访问到在物理媒介上传送的数据包。
但在正常情况下，一台网络主机应该只接收与响应两种数据帧：与自己硬件地址相匹配的数据帧和发向所有主机的广播帧。
在一个实际的系统中，数据的收发由网卡来完成，每张以太网卡拥有一个全球唯一的以太网地址。它是一个48位的二进制数，在以太网卡中内建有一个数据包过滤器，作用是接收以本身网卡的MAC地址为通信目的的数据包和广播数据包，丢弃所有其他无关的数据包，以免除CPU对无关据包做无谓的处理，这是以太网卡在一般情况下的工作方式。
在这种工作方式下，以太网卡只将接收到的数据包与本机有关的部分向上传递。然面数据包过滤器是可以编程禁用的，禁用后，网卡将把接收到的所有数据包向上传递，上一层的软件因此可以监听以太网中其他计算机之间的通信，这种工作模式为混杂模式（Promiscuous Mode)。多数网卡支持混杂模式，使得采用普通网卡作为网络探针。
实现网络的侦听非常容易。这一方面方便了网络管理员，另一方面，普通用户很容易地侦听到网络通信，对用户的数据通信保密是一个很大的威胁。
交换式以太网中监听的实施，除了要借助以太网卡的混杂工作模式外，还利用了ARP重定向技术。
ARP（地址解析协议）是TCP/IP协议栈的基础协议之一。ARP提供地址解析服务，用于将32位IP地址映射到以太网的48位硬件地址（MAC地址)，以便将报文封装成以太帧发送。其间，ARP的主要功能体现在将上层的IP地址与下层的物理地址进行绑定。
ARP协议虽然是一个高效的数据链路层协议，但是作为一个局域网的协议，它是建立在各主机之间互相信任的基础上的，因此存在一定的安全隐患，内容如下。
