Que faut-il savoir sur « Rappels sur la couche Liaison de données » ?
Extrait de Sécurité informatique
Avant d’explorer en profondeur les mécanismes de sécurisation, il convient de rappeler rapidement les fonctions essentielles remplies par la couche 2.
Hopping* : Mouvement de données entre deux périphériques réseau.
Encapsulation en trames : La couche Liaison récupère les segments ou paquets issus des couches supérieures, puis les encapsule dans des trames (Ethernet*, PPP*, etc.). Une trame contient en général :
Des en-têtes (header) et éventuellement un champ de contrôle (trailer)
L’adresse MAC source et l’adresse MAC destination (pour Ethernet)
Un champ d’identification du protocole de couche supérieure (EtherType)
Contrôle d’erreurs de base : Les trames Ethernet incluent un champ FCS (Frame Check Sequence) qui utilise souvent le CRC-32 pour détecter les corruptions. Ainsi, la carte réseau réceptrice peut rejeter les trames erronées.
Gestion de la topologie locale : Les dispositifs de couche 2 (commutateurs, ponts, points d’accès Wi-Fi) doivent apprendre les adresses MAC présentes sur chaque port (via la table CAM ou MAC address table).
Ethernet* : Technologie traditionnelle de connexion d'appareils dans un réseau local câblé (LAN) ou un réseau étendu
PPP* : Suite de protocoles de communication informatique qui fournissent un moyen standard de transporter des données multiprotocoles sur des liaisons point à point.
Les protocoles tels que Spanning Tree (STP, RSTP) régulent la topologie physique pour éviter les boucles.
Segmentation du réseau : Grâce à la technologie VLAN (Virtual LAN), on peut segmenter un réseau physique en plusieurs réseaux logiques indépendants, offrant une meilleure organisation et des améliorations notables en matière de sécurité et de performances.
Contrôle d’accès : Certains mécanismes de sécurité se situent déjà au niveau de la couche 2 (filtrage MAC, 802.1X, etc.).
Ces mécanismes visent à empêcher qu’un poste non autorisé puisse échanger des trames sur un LAN* ou un segment donné.
La sécurisation de la couche Liaison va donc s’articuler autour de l’intégrité (éviter la modification ou l’interception non autorisée des trames), la disponibilité (prévenir toute coupure ou saturation du réseau local), et la confidentialité (limiter l’exposition des données qui circulent dans la trame).
LAN* : Ensemble d'appareils connectés ensemble dans un même lieu physique, tel qu'un bâtiment, un bureau ou une maison.