【摘要】当今社会网络攻击存在于各个地方，很多网络设备都会受到攻击，对局域网上的交换机进行全面测试是每个用户的必要行为，使用好的网络设计能够改善网络性能。防止由于交换机的漏洞给用户带来的不安全因素。 

从IDC报告我们可以看出，交换机在网络设备市场上的占有份额逐渐上涨，全球以太网交换机（2/3层）市场在2015年第四季度收入超过64亿美元，实现同比增长3.2%，环比增长5.1%。交换机是一个企业或者学校的核心设备，它的重要地位会让它成为黑客和病毒入侵的对象，为了保护自身网络安全，我们有必要对这个问题进行深入的探究和全面的了解。

这篇论文将会介绍几种常见的在二层网络中使用的攻击和防范他的办法，通过这些办法举措可以使二层网络的安全性能得到大大的提高。

【关键词】：交换机 ；二层网络 ；安全性 ；防御措施

目录

摘要

Abstract

1.绪  论-1

1.1  引言-1

1.2  网络安全发展历史与现状分析-1

1.3  本文研究安排-4

2.二层攻击介绍与分析-5

2.1  二层攻击介绍-5

2.2  MAC洪泛攻击-5

2.3  vlan跳跃攻击-6

2.4  DHCP欺骗攻击-10

2.5  ARP攻击-14

2.6  生成树攻击-16

2.7  IP欺骗攻击-17

2.8  本章小节-20

3.安全与防范-22

3.1  MAC洪泛攻击-22

3.2  VLAN跳跃攻击-23

3.3  DHCP欺骗攻击-25

3.4  ARP攻击-26

3.5  生成树攻击-27

3.6  IP/MAC欺骗攻击-27

3.7  总结-29

4.参考资料-30

5.致  谢-31