Warstwa druga modelu OSI, czyli warstwa łącza danych, odpowiada za niezawodne przekazywanie danych pomiędzy sąsiednimi węzłami sieciowymi. To tutaj bity odebrane z warstwy fizycznej są grupowane w logiczne jednostki zwane ramkami. Każda ramka zawiera nie tylko dane użytkownika, ale także nagłówek z adresami źródłowym i docelowym oraz stopkę z sumą kontrolną. Enkapsulacja polega na dołączeniu tych informacji sterujących do pakietu z warstwy trzeciej przed wysłaniem go przez medium transmisyjne.

Podstawowymi zadaniami warstwy łącza są adresowanie fizyczne, wykrywanie błędów transmisji oraz kontrola dostępu do medium. W sieciach Ethernet stosuje się metodę CSMA/CD, choć w trybie pełnego dupleksu detekcja kolizji jest wyłączona. Protokoły warstwy drugiej, takie jak Ethernet czy PPP, definiują format ramki oraz reguły dostępu do kabla. Zrozumienie tych mechanizmów jest kluczowe przed przejściem do wyższych warstw modelu TCP/IP.

Adres MAC jest przypisywany do karty sieciowej fabrycznie przez producenta i zapisany w pamięci ROM urządzenia. Mimo że można go zmienić programowo, oryginalny adres pozostaje niezmienny i jest wykorzystywany jako identyfikator sprzętowy. Adres MAC ma 48 bitów, co daje ponad 280 bilionów możliwych kombinacji, zapewniając globalną unikalność każdej karty sieciowej na świecie.

Zapis szesnastkowy adresu MAC może przyjmować różne formaty, na przykład z dwukropkiem, myślnikiem lub bez separatorów. W systemach Windows stosuje się zapis z myślnikiem, w Linux z dwukropkiem, a w Cisco bez separatorów. Adres MAC jest używany wyłącznie w obrębie tej samej sieci lokalnej i nie jest routowany przez routery, które operują na adresach IP warstwy trzeciej.

Organizacja IEEE zarządza bazą OUI i przydziela prefiksy producentom sprzętu sieciowego na całym świecie. Przykładowo prefiks 00:1A:2B należy do Apple Inc., a 00:0C:29 do VMware. Dzięki publicznej bazie danych IEEE każdy może sprawdzić, jaki producent wyprodukowal daną kartę sieciową, znając pierwsze trzy bajty jej adresu MAC.

Trzy ostatnie bajty adresu MAC nadawane są przez producenta i stanowią unikalny numer seryjny danego egzemplarza. Producent musi zapewnić, że nigdy nie wyda dwóch kart sieciowych z tym samym identyfikatorem NIC. Ta hierarchiczna struktura adresu MAC gwarantuje, że każda karta Ethernet na świecie ma niepowtarzalny adres fizyczny.

Przełącznik Ethernet jest urządzeniem warstwy drugiej, które podejmuje decyzję o przekazywaniu ramek na podstawie adresów docelowych MAC. W przeciwieństwie do koncentratora, który wysyła sygnał na wszystkie porty, przełącznik tworzy dedykowane ścieżki komunikacyjne między portami. Pozwala to na równoczesną transmisję wielu strumieni danych bez wzajemnych zakłóceń.

Każdy port przełącznika stanowi osobną domenę kolizyjną, co eliminuje problem kolizji znany z sieci budowanych w oparciu o huby. Przepustowość przełącznika określana jest przez wydajność jego szyny wewnętrznej, wyrażana w gigabitach na sekundę. Nowoczesne przełączniki obsługują również funkcje takie jak Quality of Service czy agregacja łączy, wykraczające poza podstawowe przełączanie warstwy drugiej.

Tablica adresów MAC w przełączniku, nazywana również tablicą CAM, przechowuje mapowanie pomiędzy adresami MAC urządzeń a numerami portów, na których zostały one wykryte. Każdy wpis w tablicy zawiera adres MAC źródłowy, numer portu, identyfikator VLAN oraz znacznik czasu ostatniej aktywności. Proces uczenia się przebiega automatycznie, bez ingerencji administratora.

Parametr aging time określa, jak długo wpis pozostaje w tablicy bez odświeżenia. Typowa wartość wynosi od 30 do 300 sekund, w zależności od modelu przełącznika i konfiguracji. Po upływie tego czasu wpis jest usuwany, co pozwala na dostosowanie się do zmian topologii sieci, na przykład po przeniesieniu komputera do innego portu.

Algorytm decyzyjny przełącznika opiera się na prostej zasadzie: jeśli adres docelowy ramki znajduje się w tablicy MAC, ramka jest przekazywana wyłącznie na port związany z tym adresem. Jeśli adres docelowy nie jest znany, ramka jest rozgłaszana na wszystkie porty z wyjątkiem źródłowego. Ramki rozgłoszeniowe z adresem FF:FF:FF:FF:FF:FF są zawsze rozsyłane do wszystkich portów.

Proces filtracji polega na nieprzekazywaniu ramki na porty, które nie są adresatem, co znacznie oszczędza przepustowość sieci. Dzięki filtracji każdy port otrzymuje tylko te ramki, które są do niego bezpośrednio adresowane. To fundamentalna zaleta przełączników w porównaniu z hubami, poprawiająca zarówno wydajność, jak i bezpieczeństwo sieci lokalnej.

Ramka Ethernet II składa się z nagłówka o długości 14 bajtów, pola danych o zmiennej długości oraz 4-bajtowej stopki FCS. Preambuła o długości 8 bajtów nie jest wliczana do minimalnego rozmiaru ramki, ale służy do synchronizacji odbiornika z sygnałem nadawcy. Minimalny rozmiar ramki wynosi 64 bajty, a maksymalny 1518 bajtów, co ma znaczenie przy obliczaniu narzutu protokołu.

Pole EtherType informuje odbiorcę, jaki protokół wyższej warstwy jest przenoszony w polu danych. Wartość 0x0800 oznacza pakiet IPv4, 0x0806 oznacza ARP, a 0x86DD oznacza IPv6. Suma kontrolna FCS obliczana jest za pomocą algorytmu CRC-32 i umożliwia wykrycie uszkodzonych ramek, które są następnie odrzucane przez odbiornik.

Mikrosegmentacja to technika polegająca na podziale sieci na bardzo małe domeny kolizyjne, najczęściej jedno urządzenie na domenę. Przełącznik z 24 portami tworzy 24 oddzielne domeny kolizyjne, podczas gdy koncentrator o tej samej liczbie portów ma tylko jedną domenę kolizyjną. Eliminacja kolizji pozwala na jednoczesną transmisję na wszystkich portach bez ryzyka utraty danych.

Tryb pełnego dupleksu wymaga, aby oba urządzenia połączone kablem mogły nadawać i odbierać jednocześnie. W praktyce oznacza to podwojenie efektywnej przepustowości łącza, na przykład 1000 Mb/s w każdą stronę w standardzie Gigabit Ethernet. Domeny rozgłoszeniowe nadal pozostają nierozdzielone, co stanowi ograniczenie dla bardzo dużych sieci LAN.

Protokół ARP działa na styku warstwy drugiej i trzeciej modelu OSI, umożliwiając odwzorowanie adresów logicznych IP na fizyczne adresy MAC. Gdy komputer chce wysłać dane do innego urządzenia w tej samej sieci, najpierw sprawdza swoją lokalną tablicę ARP. Jeśli nie znajduje odpowiedniego wpisu, wysyła zapytanie ARP Request na adres rozgłoszeniowy MAC.

Pakiet ARP ma stałą strukturę zawierającą typ sprzętu, typ protokołu, adres nadawcy i odbiorcy w obu formatach. Wartość opcode w nagłówku określa, czy pakiet jest zapytaniem, czy odpowiedzią. Protokół ARP jest niezbędny do poprawnego funkcjonowania sieci IP, ale jego prostota czyni go podatnym na ataki typu spoofing.

Pamięć podręczna ARP, dostępna w systemie operacyjnym pod poleceniem arp -a, przechowuje pary adresów IP i MAC dla urządzeń, z którymi komputer ostatnio się komunikował. Każdy wpis ma przypisany typ, który może być dynamiczny lub statyczny. Wpisy dynamiczne są dodawane automatycznie w wyniku zapytań ARP i wygasają po określonym czasie.

Czas życia wpisów ARP zależy od systemu operacyjnego: w Windows wynosi od 15 do 45 sekund dla nieaktywnych wpisów, a w Linux domyślnie 60 sekund. Wpisy statyczne można dodać ręcznie, co jest przydatne dla krytycznych urządzeń sieciowych, takich jak routery. Zarządzanie tablicą ARP jest istotne z punktu widzenia bezpieczeństwa i wydajności sieci.

ARP spoofing polega na wysyłaniu sfałszowanych odpowiedzi ARP do ofiary, w których atakujący podaje swój adres MAC jako adres bramy domyślnej lub innego urządzenia. Po zaakceptowaniu takiej odpowiedzi przez ofiarę cały ruch sieciowy kierowany jest przez komputer atakującego. Atakujący może następnie przechwytywać, modyfikować lub blokować przesyłane dane, pozostając niewidocznym dla ofiary.

Do obrony przed ARP spoofingiem stosuje się mechanizm DAI, który weryfikuje poprawność pakietów ARP z bazą danych DHCP snooping. Inną metodą jest użycie statycznych wpisów ARP, choć jest to uciążliwe w dużych sieciach. Nowoczesne przełączniki zarządzalne oferują dodatkowe zabezpieczenia, takie jak port security, które ograniczają liczbę adresów MAC na jednym porcie.

Metoda Store-and-Forward wymaga, aby przełącznik odebrał całą ramkę przed podjęciem decyzji o jej przekazaniu. Podczas odbioru przełącznik oblicza sumę kontrolną CRC i porównuje ją z wartością w stopce ramki. Jeśli suma kontrolna jest zgodna, ramka jest umieszczana w buforze portu wyjściowego i wysyłana do odbiorcy. Ramki uszkodzone są natychmiast odrzucane.

Opóźnienie wprowadzane przez tę metodę jest proporcjonalne do długości ramki i wynosi od kilku do kilkudziesięciu mikrosekund. Dla sieci 1 Gb/s opóźnienie dla ramki 1500 bajtów wynosi około 12 mikrosekund. Mimo większego opóźnienia metoda ta jest standardem w nowoczesnych sieciach korporacyjnych ze względu na gwarancję integralności danych.

W metodzie Cut-Through przełącznik rozpoczyna transmisję ramki natychmiast po odczytaniu adresu docelowego MAC, który znajduje się w pierwszych 6 bajtach nagłówka. Całkowite opóźnienie wynosi wtedy zaledwie kilka mikrosekund, niezależnie od rozmiaru ramki. Ta technika jest preferowana w środowiskach obliczeniowych o wysokiej wydajności, gdzie liczy się każda mikrosekunda opóźnienia.

Wariantem Cut-Through jest metoda Fragment-Free, która odczytuje pierwsze 64 bajty ramki przed rozpoczęciem transmisji. Ponieważ większość błędów i kolizji występuje w pierwszych 64 bajtach, ta metoda zapewnia kompromis między szybkością a niezawodnością. Wadą Cut-Through jest propagowanie uszkodzonych ramek, co może zwiększać obciążenie sieci w przypadku występowania błędów transmisji.

Bufory w przełącznikach służą do tymczasowego przechowywania ramek w sytuacjach, gdy port wyjściowy jest zajęty lub gdy prędkość nadawcy przekracza prędkość odbiorcy. Przepełnienie bufora prowadzi do odrzucania ramek, co w przypadku protokołu TCP powoduje retransmisje i spadek wydajności. Zjawisko mikrowybuchów ruchu jest szczególnie trudne do obsłużenia dla przełączników z płytkimi buforami.

Nowoczesne przełączniki centrów danych stosują architekturę współdzielonej pamięci, która dynamicznie przydziela przestrzeń buforową portom najbardziej obciążonym. Alternatywą jest pamięć dedykowana na port, prostsza w implementacji, ale mniej elastyczna. Zaawansowane mechanizmy zarządzania kolejkami, takie jak Weighted Fair Queuing, pozwalają priorytetyzować ruch krytyczny w przypadku przeciążenia.

Auto-MDIX to funkcja zaimplementowana w standardzie 1000BASE-T i nowszych, która automatycznie wykrywa typ podłączonego kabla i konfiguruje pary sygnałowe. W przeszłości konieczne było rozróżnianie kabli prostych do połączenia komputera z przełącznikiem i krosowanych do łączenia dwóch przełączników. Błędny wybór kabla skutkował brakiem komunikacji, co bywało źródłem trudnych do zdiagnozowania problemów.

Mechanizm Auto-MDIX działa poprzez wykrywanie par nadawczych i odbiorczych na obu końcach łącza i programowe ich przełączanie. Funkcja ta jest domyślnie włączona w większości nowoczesnych interfejsów Ethernet, co znacznie upraszcza okablowanie sieciowe. Dzięki Auto-MDIX instalatorzy mogą używać wyłącznie kabli prostych, niezależnie od typu łączonych urządzeń.

Przełączniki niezarządzalne działają w trybie plug-and-play i nie oferują żadnych opcji konfiguracyjnych. Są tanie i wystarczające do prostych sieci domowych, ale nie zapewniają możliwości monitorowania ani zabezpieczania ruchu. Przełączniki zarządzalne posiadają system operacyjny, interfejs CLI i protokół SNMP do zdalnego zarządzania.

Funkcje bezpieczeństwa dostępne w przełącznikach zarządzalnych obejmują port security, IEEE 802.1X, ACL warstwy drugiej oraz DHCP snooping. Zaawansowane przełączniki wspierają również routing między VLAN, protokoły redundancji i szczegółowe logowanie zdarzeń. Wybór między przełącznikiem zarządzalnym a niezarządzalnym zależy od skali sieci, wymagań bezpieczeństwa i budżetu.

Przełączniki modularne składają się z obudowy z zasilaczami i wentylacją oraz wymiennych kart liniowych, które można dostosować do potrzeb sieci. Taka architektura umożliwia stopniową rozbudowę sieci poprzez dodawanie kolejnych kart bez wymiany całego urządzenia. Karty liniowe mogą oferować różne typy portów, na przykład kombinację miedzianych i światłowodowych.

Stackowanie polega na łączeniu kilku fizycznych przełączników w jeden logiczny byt zarządzany przez wspólny adres IP. Specjalne kable stackujące łączą przełączniki z dużą przepustowością, często rzędu dziesiątek gigabitów na sekundę. W przypadku awarii jednego z przełączników w stosie pozostałe przejmują jego funkcje, zapewniając ciągłość działania sieci.

Jumbo Frames to ramki Ethernet o rozmiarze większym niż standardowe 1518 bajtów, zazwyczaj do 9000 bajtów. Zwiększenie MTU redukuje narzut związany z przetwarzaniem nagłówków, co jest szczególnie korzystne w sieciach SAN i przy transferach dużych plików. Procesor odbiorcy wykonuje mniej przerwań, ponieważ każda ramka przenosi więcej danych użytkownika.

Aby Jumbo Frames działały poprawnie, wszystkie urządzenia na ścieżce transmisji muszą obsługiwać tę samą wartość MTU. Jeśli jedno z urządzeń ma standardowe MTU 1500, wielkie ramki zostaną odrzucone bez informacji zwrotnej, co powoduje efekt czarnej dziury. Konfiguracja Jumbo Frames wymaga starannego planowania i testowania w środowisku produkcyjnym.

Protokół STP zapobiega powstawaniu pętli w sieciach Ethernet poprzez wykrywanie nadmiarowych połączeń i blokowanie wybranych portów. Działanie STP opiera się na wymianie specjalnych ramek BPDU pomiędzy przełącznikami, które zawierają informacje o priorytecie urządzenia i koszcie ścieżki. Na podstawie tych danych przełączniki wybierają jeden korzeń drzewa oraz blokują porty, które tworzyłyby pętle.

Stany portów w STP obejmują blokowanie, nasłuchiwanie, uczenie się i przekazywanie, a przejście między nimi zajmuje od 30 do 50 sekund. W przypadku awarii głównego łącza STP automatycznie odblokowuje port zapasowy, przywracając łączność. Współczesne implementacje STP, takie jak Rapid Spanning Tree Protocol, skracają czas konwergencji do kilku sekund.

Wireshark jest narzędziem do analizy ruchu sieciowego, które pozwala przechwytywać i dekodować pakiety w czasie rzeczywistym. Po przechwyceniu ramki Ethernet użytkownik może rozwinąć poszczególne warstwy modelu OSI i przeanalizować każde pole nagłówka. Program koloruje różne typy pakietów, co ułatwia szybką identyfikację protokołów i wykrywanie anomalii.

Filtry wyświetlania Wireshark pozwalają na selektywne pokazywanie tylko interesujących ramek, na przykład tylko pakietów ARP lub tylko ruchu z określonego adresu MAC. Analizator umożliwia również śledzenie sesji TCP i rekonstrukcję przesyłanych danych. Znajomość Wireshark jest niezbędna umiejętnością każdego administratora sieci przy diagnozowaniu problemów z łącznością.

Interfejs CLI przełączników Cisco IOS jest zorganizowany hierarchicznie, co zabezpiecza przed przypadkowymi zmianami krytycznych ustawień. Tryb użytkownika pozwala tylko na wyświetlanie podstawowych informacji systemowych, jak wersja IOS czy stan interfejsów. Tryb uprzywilejowany odblokowuje dostęp do poleceń show szczegółowych, debugowania oraz zarządzania plikami konfiguracyjnymi.

Tryb konfiguracji globalnej umożliwia modyfikację parametrów całego systemu, a z jego poziomu przechodzi się do konfiguracji poszczególnych interfejsów i protokołów. Polecenie show running-config wyświetla aktualną konfigurację roboczą, a show startup-config pokazuje konfigurację zapisaną w pamięci NVRAM. Znajomość tych trzech trybów i przechodzenie między nimi jest podstawową umiejętnością przy pracy z urządzeniami Cisco.

Nadanie nazwy urządzeniu za pomocą polecenia hostname jest pierwszą czynnością konfiguracyjną, która ułatwia identyfikację przełącznika w sieci. Hasło enable secret szyfruje dostęp do trybu uprzywilejowanego, a hasło na linii konsolowej zabezpiecza fizyczny port zarządzania. Wszystkie wprowadzone zmiany są natychmiast stosowane w pamięci running-config, ale nie są trwale zapisane.

Komenda copy running-config startup-config zapisuje konfigurację do pamięci NVRAM, dzięki czemu przetrwa restart urządzenia. Regularne wykonywanie kopii zapasowych konfiguracji na serwer TFTP lub SCP jest dobrą praktyką administracyjną. W przypadku awarii lub błędnej konfiguracji można przywrócić ostatnią poprawną wersję z zapisanego pliku.

Warstwa łącza danych stanowi fundament komunikacji w sieciach lokalnych, łącząc świat bitów z warstwy fizycznej z usługami sieciowymi wyższych warstw. Adres MAC jest niezmiennym identyfikatorem karty sieciowej, a przełącznik zarządza ruchem na podstawie tych adresów, tworząc wydajną i bezpieczną sieć. Protokół ARP pełni rolę tłumacza między adresami logicznymi IP a fizycznymi MAC.

Poznaliśmy zagrożenia takie jak pętle warstwy drugiej i ataki ARP, a także metody ich neutralizacji za pomocą STP i DAI. Wiedza o przełączaniu, tablicach MAC i protokole ARP jest niezbędna przed przejściem do routingu i adresacji IP. Kolejny wykład poświęcony będzie warstwie trzeciej, czyli trasowaniu pakietów między różnymi sieciami.

Wykonanie polecenia ipconfig all w systemie Windows lub ifconfig w systemie Linux pozwoli Ci znaleźć adres fizyczny własnej karty sieciowej. Odszukaj w wynikach polecenia wiersz zawierający adres fizyczny lub MAC, który składa się z sześciu grup znaków szesnastkowych. Zapisz ten adres i sprawdź pierwsze trzy bajty w publicznej bazie OUI organizacji IEEE, aby dowiedzieć się, kto wyprodukował Twoją kartę.

Następnie uruchom polecenie arp -a, które wyświetli tablicę ARP Twojego komputera z adresami IP i MAC urządzeń w Twojej sieci lokalnej. Spróbuj zidentyfikować wpis należący do routera domowego, zwykle ma on adres IP zakończony na .1 lub .254. Analiza wyników tych poleceń to praktyczne ćwiczenie łączące teorię z wykładu z rzeczywistą konfiguracją sieci.