Enlaces de dados referem-se à camada 2 no modelo de referência ISO/OSI.

Os buffer overflows exploram vulnerabilidades presentes em sistemas operacionais, e os ataques que os realizam se utilizam da rede.

Roteadores e switches particionam os domínios de colisão e de broadcast.

Os roteadores são responsáveis pela comutação de pacote entre redes, que envolve, além da comutação em si, a escolha de caminho e a adequação ao meio.

Os switches diferem dos hubs por basearem sua operação na comutação.

Os hubs, ou concentradores ativos multiporta, são a evolução dos repetidores, utilizados para estender a área de captação da rede, e tendem a propiciar o aumento das colisões na rede.

Para cada conexão, o TCP usa quatro temporizadores: o de retransmissão, enquanto espera um ACK do outro lado da conexão; o de persistência, que mantém o fluxo das informações de janelamento quando o outro lado da conexão fecha a janela de recepção; o de keepalive, que detecta quando o outro lado caiu ou reiniciou; e o 2MSL, que garante a liberação de recursos no estado CLOSE_WAIT.

A janela deslizante provê um mecanismo confiável de controle de fluxo no TCP, sendo negociada entre os dois lados da conexão quando do seu estabelecimento.

Devido à sua capacidade de encerrar separadamente cada direção do fluxo de dados de uma conexão, o encerramento normal de uma conexão envolve, no mínimo, quatro segmentos.

Para estabelecer uma conexão TCP, é necessário executar os seguintes procedimentos: o cliente envia um pacote com o flag SYN setado, especificando a porta do servidor à qual deseja se conectar, juntamente com o seu número seqüencial inicial; o servidor responde com seu próprio pacote com o flag SYN setado, seu próprio número seqüencial inicial, o flag ACK setado e o número seqüencial inicial do cliente acrescido de um; o cliente completa o processo enviando um pacote com o flag ACK setado e o número seqüencial inicial do servidor acrescido de um.