L2 : Layer 2
Réseau
L2 : Layer 2. « Couche 2 », dite de liaison de données, par analogie avec le couloir d'un immeuble où l'on se parle de porte à porte, sans jamais sortir dans la rue.
Place dans le modèle : Dans le modèle OSI, la couche 2 se situe entre le support physique et la couche réseau. Elle transporte des trames entre équipements d'un même segment, identifiés par leur adresse MAC (Media Access Control).
Équipements : Le commutateur est l'équipement typique de la couche 2 : il apprend quelles adresses se trouvent derrière quels ports et aiguille les trames en conséquence. Les VLAN découpent un même commutateur en plusieurs segments logiques.
Boucles : Une trame de couche 2 ne porte aucune durée de vie : dans une boucle, elle tourne jusqu'à l'épuisement du réseau. STP et ses successeurs existent parce que l'Ethernet, laissé à lui-même, pratique la réincarnation sans modération.
Confiance implicite : La couche 2 suppose que tout le monde dit vrai sur son identité. ARP, les annonces de voisinage et les tables d'adresses s'usurpent donc facilement depuis le même segment.
Ce qui arrive si on s'en passe
Sur un segment de couche 2 sans protection, chacun est cru sur parole : un poste malveillant usurpe l'adresse de la passerelle par de fausses réponses ARP ou de fausses annonces de voisinage, et le trafic de ses voisins passe désormais par lui. Il peut aussi saturer la table d'adresses du commutateur pour que celui-ci diffuse les trames sur tous les ports, le sien compris. Sans STP ou successeur, une simple erreur de câblage crée une boucle où les trames, dépourvues de durée de vie, tournent jusqu'à l'effondrement du réseau. Le couloir de l'immeuble est commode pour se parler, beaucoup moins pour savoir qui frappe en se présentant comme le gardien.
Explication de la marmotte
Pour expliquer comment voyagent les données, les informaticiens découpent le travail en étages superposés. Le deuxième étage s'occupe du trajet le plus court : faire passer un message d'un appareil à son voisin direct, sur le même réseau local, par exemple entre un ordinateur et le boîtier auquel il est branché. Chaque appareil y possède une étiquette gravée à la fabrication qui sert d'adresse. Les étages du dessus se chargent ensuite des longs voyages, d'un réseau à l'autre, jusqu'à l'autre bout du monde.
Où ce terme est utilisé
- Couches, normes et vocabulaire de paquets (5 occurrences)
- SLSA : niveaux Build, provenance in-toto et vérification (4 occurrences)
- Comment sécuriser un démarrage réseau PXE en entreprise (2 occurrences)
- Conteneurs, Kubernetes, CNI et service mesh (2 occurrences)
- Résolution locale, ICMP, MTU et multicast (2 occurrences)
- Cloud networking, VPC/VNet, CDN et équilibrage (1 occurrence)
- Ethernet, trames et commutation locale (1 occurrence)
- Performance, QoS, capacité et sobriété énergétique (1 occurrence)
- Routage interne, redistribution et stabilité (1 occurrence)