L2 (Layer 2) bezieht sich auf die zweite Schicht des OSI-Modells, die so genannte Verbindungsschicht. Router und Firewalls, die auf dieser Schicht arbeiten, verwalten die direkte Datenübertragung zwischen Netzwerkgeräten auf der Grundlage von physikalischen Adressen (MAC-Adressen). L2-Geräte sind für die Erkennung und Korrektur von Übertragungsfehlern, die Steuerung des Medienzugriffs und die Weiterleitung von Datenrahmen zwischen Knoten zuständig.