Xin giúp đỡ về layer 2

[n0_5mi1e]

Em muốn tìm hiểu kĩ về mô hình OSI, đặc biệt là Layer 2. Nhưng tìm những tài liệu tiếng việt thì tương đối ít, mọi người có thể share và chỉ thêm cho em một vài vấn đề không ạ?
1 là các giao thức thường chạy ở Layer này là gì?
2 là các cách tấn công sử dụng các protocol chạy trên layer 2 được không ạ?

[hunterlove_113]

Em muốn tìm hiểu kĩ về mô hình OSI, đặc biệt là Layer 2. Nhưng tìm những tài liệu tiếng việt thì tương đối ít, mọi người có thể share và chỉ thêm cho em một vài vấn đề không ạ?
1 là các giao thức thường chạy ở Layer này là gì?
2 là các cách tấn công sử dụng các protocol chạy trên layer 2 được không ạ?

Layer 2 thường sử dụng địa chỉ MAC. Người ta có thể tấn công dựa trên địa chỉ MAC bằng cách giả MAC.... Để hiểu thêm bạn có thể tìm hiểu kiểu tấn công ARP attack hay là "the man in the middle"

[nbhduoc]

Nếu bạn là một người mới tìm hiểu về công nghệ mạng. Thì cách tiếp cận tốt nhất là tìm hiểu về Ethernet với địa chỉ MAC. Bạn có thể tìm 1 số tài liệu mô tả về ethernet header để hiểu rõ chức năng của các field trong đây.

Ở đây mình chỉ xin giới thiệu sơ, để bạn có 1 cái nhìn tổng quát về 1 số giao thức layer 2.
Layer 2 có 1 số giao thức sau:
- Ethernet
- PPP/HDLC
- Frame-relay
- ATM
- AToM (any transfer over MPLS) Cái này còn nhiều tranh cãi nhưng theo quan điểm cá nhân nó hoạt động ở layer 2.
- v.v...
Một số giao thức hoạt động trên nền Ethernet: STP, VTP, dot1q, LACP, PaGP, v.v...
Về tấn công thì rất đa dạng. VD:
- MAC spoofing
- ARP Spoofing
- VLan hopping (QinQ)
- Flooding MAC table
Tạm thời mới nghĩ ra nhiêu đó :D. Hi vọng có bác nào bên security vô bổ sung các kiểu tấn công layer 2.

Câu hỏi của bạn thật sự là rất rộng. Mỗi vấn đề trên đều cần rất nhiều thời gian để có thể hiểu thấu đáo.