以太网帧格式_EthernetⅡ和ETHERNET_802.3_IEEE802.2.SAP和SNAP的区别

以太网帧格式详解:Etherne II报头8 目标地址6 源地址6 以太类型2 有效负载46－1500 帧检验序列4 报头：8个字节，前7个0，1交替的字节（10101010）用来同步接收站，一个1010101011字节指出帧的开始位置。

报头提供接收器同步和帧定界服务。

目标地址：6个字节，单播、多播或者广播。

单播地址也叫个人、物理、硬件或MAC地址。

广播地址全为1，0xFF FF FF FF。

源地址：6个字节。

指出发送节点的单点广播地址。

以太网类型：2个字节，用来指出以太网帧内所含的上层协议。

即帧格式的协议标识符。

对于IP报文来说，该字段值是0x0800。

对于ARP信息来说，以太类型字段的值是0x0806。

有效负载：由一个上层协议的协议数据单元PDU构成。

可以发送的最大有效负载是1500字节。

由于以太网的冲突检测特性，有效负载至少是46个字节。

如果上层协议数据单元长度少于46个字节，必须增补到46个字节。

帧检验序列：4个字节。

验证比特完整性。

IEEE 802.3根据IEEE802.2 和802.3标准创建的，由一个IEEE802.3报头和报尾以及一个802.2LLC报头组成。

报头7 起始限定符1 目标地址6（2）源地址6（2）长度2 DSAP1 SSAP1 控件2 有效负载3 帧检验序列4－－－－－－－－－－－802.3报头－－－－－－－－－－－－－－§－－－802.2报头－－－－§ §－802.3报尾－§IEEE802.3报头和报尾报头：7个字节，同步接收站。

位序列10101010起始限定符：1个字节，帧开始位置的位序列10101011。

报头＋起始限定符＝Ethernet II的报头目标地址：同Ethernet II。

也可以为2个字节，很少用。

源地址：同Ethernet II。

也可以为2个字节，很少用。

长度：2个字节。

帧检验序列：4个字节。

IEEE802.2 LLC报头DSAP：1个字节，指出帧的目标节点的上层协议。

各种不同以太网帧格式利用抓包软件的来抓包的人，可能经常会被一些不同的Frame Header搞糊涂，为何用的Frame的Header是这样的，而另外的又不一样。

这是因为在Ethernet中存在几种不同的帧格式，下面我就简单介绍一下几种不同的帧格式及他们的差异。

一、Ethernet帧格式的发展1980 DEC,Intel,Xerox制订了Ethernet I的标准；1982 DEC,Intel,Xerox又制订了Ehternet II的标准；1982 IEEE开始研究Ethernet的国际标准802.3；1983迫不及待的Novell基于IEEE的802.3的原始版开发了专用的Ethernet帧格式；1985 IEEE推出IEEE 802.3规范；后来为解决EthernetII与802.3帧格式的兼容问题推出折衷的Ethernet SNAP格式。

(其中早期的Ethernet I已经完全被其他帧格式取代了所以现在Ethernet只能见到后面几种Ethernet的帧格式现在大部分的网络设备都支持这几种Ethernet 的帧格式如:cisco的路由器在设定Ethernet接口时可以指定不同的以太网的帧格式:arpa,sap,snap,novell-ether)二、各种不同的帧格式下面介绍一下各个帧格式Ethernet II是DIX以太网联盟推出的，它由6个字节的目的MAC地址，6个字节的源MAC地址，2个字节的类型域（用于表示装在这个Frame、里面数据的类型)，以上为Frame Header,接下来是46--1500 字节的数据，和4字节的帧校验）Novell Ethernet它的帧头与Ethernet有所不同其中EthernetII帧头中的类型域变成了长度域，后面接着的两个字节为0xFFFF用于标示这个帧是Novell Ether类型的Frame，由于前面的0xFFFF站掉了两个字节所以数据域缩小为44-1498个字节,帧校验不变。

浅谈以太网帧格式一.Ethernet帧格式的发展1980 DEC,Intel,Xerox制订了Ethernet I的标准1982 DEC,Intel,Xerox又制订了Ehternet II的标准1982 IEEE开始研究Ethernet的国际标准802.31983 迫不及待的Novell基于IEEE的802.3的原始版开发了专用的Ethernet帧格式1985 IEEE推出IEEE 802.3规范,后来为解决EthernetII与802.3帧格式的兼容问题,推出折衷的Ethernet SNAP格式(其中早期的Ethernet I已经完全被其他帧格式取代了,所以现在Ethernet只能见到后面几种Ethernet的帧格式,现在大部分的网络设备都支持这几种Ethernet的帧格式,如:cisco的路由器再设定Ethernet接口时可以指定不同的以太网的帧格式:arpa,sap,snap,novell-ether)二.各种不同的帧格式下面介绍一下各个帧格式1.Ethernet II就是DIX以太网联盟推出的。

它由6个字节的目的MAC地址，6个字节的源MAC 地址，2个字节的类型域（用于标示封装在这个Frame、里面数据的类型)以上为Frame Header,接下来是46--1500字节的数据，和4字节的帧校验2. 2.Novell Ethernet它的帧头与Ethernet有所不同其中EthernetII帧头中的类型域变成了长度域，后面接着的两个字节为0xFFFF,用于标示这个帧是Novell Ether类型的Frame,由于前面的0xFFFF站掉了两个字节所以数据域缩小为44-1498个字节,帧校验不变。

3. 3.IEEE 802.3/802.2802.3的Frame Header和Ethernet II的帧头有所不同,EthernetII类型域变成了长度域。

其中又引入802.2协议(LLC)在802.3帧头后面添加了一个LLC首部,由DSAP(Destination Service Access Point)1 byte,SSAP(Source SAP),一个控制域--1 byte! SAP用于标示帧的上层协议。

四种以太网数据包详解！以太网, 详解, 数据以太网, 详解, 数据转自：CSNA网络分析论坛介绍以太网数据包报头格式的文章。

1 Ethernet I1.1 Ethernet II协议简介以太网是当今现有局域网采用的最通用的通信协议标准。

该标准定义了在局域网中采用的电缆类型和信号处理方法。

EthernetII由DEC，Intel和Xerox在1982年公布其标准，Etherent II主要更改了EthernetI的电气特性和物理接口，在帧格式上并无变化。

EtherentII采用CSMA/CD的媒体接入和广播机制。

1.2 Ethernet II报头详解Ethernet II协议报头结构每个字段的详细解释如下：目标地址：此数据包的目标MAC地址。

源地址：此数据包的源MAC地址。

协议类型：上层协议，表示网络层使用的协议。

数据：高层协议、数据和填充符，范围在46～1500字节。

FCS：数据帧校验序列，用于确定数据包在传输过程中是否损坏。

1.3 数据包解码下面我们就通过实际解码来学习Ethernet II协议。

以下是对该数据包解码的详细介绍：目标地址：000:59:AA:93D。

源地址：000:41:26:3F:9E。

协议类型：0x0800表示网络层使用的是IP协议。

数据：传输层和应用层的数据（UDP和QQ）。

FCS：数据帧校验序列。

2 Ethernet 802.22.1 Ethernet 802.2协议简介Ethernet 802.2协议是IEEE正式的802.3标准，它由EthernetII发展而来。

Ethernet802.2将EthernetII帧头的协议类型字段替换为帧长度字段，并加入LLC-802.2头，用以标记上层协议。

LLC头包含目的服务访问点（DSAP）、源服务访问点（SSAP）和控制（Control）字段。

2.2 Ethernet 802.2协议报详解Ethernet 802.2协议报头结构每个字段的详细解释如下：目标地址：此数据包的目标mac地址；源地址：此数据包的源mac地址；长度：帧包含的数据量必须小于或等于1500（16进制的05DC）； DSAP：目标服务存取点（Destination Service Access Point）； SSAP：源服务存取点（Source Service Access Point）；控制：无连接或面向连接的LLC；数据：高层协议、数据和填充符；FCS：数据帧校验序列，用于确定数据包在传输过程中是否损坏。

IEEE802系列协议IEEE 802.1—概述、体系结构和网络互连，以及网络管理和性能测量。

IEEE 802.2—逻辑链路控制LLC。

最高层协议与任何一种局域网MAC子层的接口。

IEEE 802.3—CSMA/CD网络，定义CSMA/CD总线网的MAC子层和物理层的规范。

IEEE 802.4—令牌总线网。

定义令牌传递总线网的MAC子层和物理层的规范。

IEEE 802.5—令牌环形网。

定义令牌传递环形网的MAC子层和物理层的规范。

IEEE 802.6—城域网。

IEEE 802.7—宽带技术。

IEEE 802.8—光纤技术。

IEEE 802.9—综合话音数据局域网。

IEEE 802.10—可互操作的局域网的安全。

IEEE 802.11—无线局域网。

IEEE 802.12—优先高速局域网(100Mb/s)。

IEEE 802.13—有线电视(Cable-TV)802.1802.1为IEEE(Institute of Electrical and Electronics Engineers)的一个工作组(Working Group)。

此工作组负责IEEE802.1标准的制定。

IEEE802.1标准提供了一个对整个IEEE802系列协议的概述，描述了IEEE802标准和开放系统基本参照模型（即ISO的OSI7层模型）之间的联系，解释这些标准如何和高层协议交互，定义了标准化的媒体接入控制层（MAC）地址格式，并且提供一个标准用于鉴别各种不同的协议。

IEEE802.1工作组主要负责以下工作：802系列的局域网，城域网，个人网的体系结构。

802系列网络之间以及与其他广域网的互连问题。

802网络的网络管理媒体接入控制层（MAC）及逻辑链路控制（LLC）之上的协议层的一些问题。

IEEE 802.1是一组协议的集合，如生成树协议、VLAN协议等。

为了将各个协议区别开来，IEEE在制定某一个协议时，就在IEEE 802.1后面加上不同的小写字母，如IEEE 802.1w就是最近颁布的一个协议。

选择题，填空题，判断题，简答题，计算题第一章1.网络的概念：1.网络由若干结点（计算机、集线器、交换机或路由器等）和连接这些结点的链路组成。

2.连接在因特网上的计算机称为主机。

3.网络把许多计算机连接在一起，而互联网则把许多网络连接在一起。

因特网是世界上最大的互联网。

物理网络，直接连接计算机的网络。

逻辑网络，由物理网络集合构成的互联网。

2.因特网的组成：1.边缘部分，由所有连接在因特网上的主机组成，用户直接使用。

核心部分，由大量网络和连接这些网络的路由器组成，为边缘部分提供服务。

2.边缘部分通信方式有客户机和服务器方式和对等方式。

3.核心部分主要由路由器作为分组交换机向网络边缘中的大量主机提供连通性。

3.交换的分类：电路交换，建立连接，通信，释放连接。

分组交换，将报文分成数个首部加数据块，结点交换机会根据首部里的地址等信息来进行转发，通过存储转发达到目的地。

报文交换，人工方式，利用存储转发原理传送数据。

4.网络的分类：网络的作用范围：局域网，城域网，广域网，个人区域网。

网络的使用者：公用网，专用网。

5.性能指标：1.速率，数据的传送速率，也称数据率，比特率，bit/s 。

2.带宽，（1）通信线路允许通过的信号频带范围。

（2）网络的通信线路所能传送数据的能力，在单位时间内从网络中的某一点到另一点所能通过的“最高数据率”，bit/s 。

3.吞吐量，也称吞吐率。

4.时延，也称，延迟，迟延，数据从网络的一端传送到另一端的时间。

（1）发送时延（传输时延），主机或路由器将分组发送到通信线路上所需要的时间。

发送时延=分组长度/发送速率。

（2）传播时延，电磁波在信道中需要传播一定的距离而花费的时间。

传播时延=信道长度/电磁波在信道上的传播速率。

（3）处理时延，主机或路由器在收到分组时要花费一定的时间进行处理。

（4）排队时延，分组在路由器内要经过输入队列和输出队列的排队。

5.丢包率，在一定的时间范围内，分组在传输过程中丢失的分组数量与总的分组数量的比，网络拥塞是丢包的主要原因。

计算机⽹络协议，以太⽹帧格式以太⽹的MAC帧格式有好⼏种，被⼴泛应⽤的是DIX Ethernet V2标准，还有⼀种是IEEE的802.3标准，该标准经过了多年的发展，已经出现了很多种⼦标准。

DIX Ethernet V2 标准与 IEEE 的 802.3 标准只有很⼩的差别，因此可以将 802.3 局域⽹简称为“以太⽹”。

严格说来，“以太⽹”应当是指符合DIX Ethernet V2 标准的局域⽹⼀、DIX Ethernet V2（Ethernet II）1.帧结构2.字段分析=======================================================================================================源MAC地址 ===> 发送⽅的MAC地址=======================================================================================================⽬的MAC地址 ===> 接收⽅的MAC地址=======================================================================================================上层协议类型 ===> 该MAC数据报中包装的⽹络层数据报协议类型若该字段的值⼩于1518，那么这个字段就是长度字段，并定义后⾯的数据字段的长度。

若该字段的值⼤于1518，它就定义使⽤因特⽹服务的上层协议（⼩于0600H的值是⽤于IEEE802的，表⽰数据包的长度）具体协议类型可以参考如下两个表：表1：协议ID（Type）以太⽹协议0x0800Internet Protocol, Version 4(IPv4)0x0806Address Resolution Protocol(ARP)0x0842Wake-on-LAN Magic Packet0x1337SYN-3 Heartbeat Protocol(SYNdog)0x22F3IETF TRILL Protocol0x6003DECnet Phase IV0x8035Reverse Address Resolution Protocol(RARP)0x809B AppleTalk(Ethertalk)0x80F3AppleTalk Address Resolution Protocol(AARP)0x8100VLAN-tagged frame(IEEE 802.1Q)0x8137Novell IPX(alt)0x8138Novell0x8204QNX Qnet0x86DD Internet Protocol, Version 6(IPv6)0x8808MAC Control0x8809Slow Protocols(IEEE 802.3)0x8819CobraNet0x8847MPLS unicast0x8848MPLS multicast0x8863PPPoE Discovery Stage0x8864PPPoE Session Stage0x886F Microsoft NLB heartbeat0x8870Jumbo Frames0x887B HomePlug 1.0 MME0x888E EAP over LAN(IEEE 802.1X)0x888E EAP over LAN(IEEE 802.1X)协议ID（Type）以太⽹协议0x8892PROFINET Protocol0x889A HyperSCSI(SCSI over Ethernet)0x88A2ATA over Ethernet0x88A4EtherCat Protocol0x88A8Provider Bridging(IEEE 802.1ad)0x88AB Ethernet Powerlink0x88CC LLDP0x88CD sercos III0x88D8Circuit Emulation Services over Ethernet(MEF-8)0x88E1HomePlug AV MME0x88E3Media Redundancy Protocol(IEC62439-2)0x88E5MAC security(IEEE 802.1AE)0x88F7Precision Time Protocol(IEEE 1588)0x8902IEEE 802.1ag Connectivity Fault Management(CFM) Protocol / ITU-T Recommendation Y.1731(OAM) 0x8906Fibre Channel over Ethernet0x8914FCoE Initialization Protocol0x9000Configuration Test Protocol(Loop)0x9100Q-in-Q表2：以太类型值 (16 进制 )对应协议备注0x0000 - 0x05DC IEEE 802.3 长度0x0101 – 0x01FF实验0x0660XEROX NS IDP0x06610x0800DLOG0x0801X.75 Internet0x0802NBS Internet0x0803ECMA Internet0x0804Chaosnet0x0805X.25 Level 30x0806ARP0x0808帧中继ARP0x6559原始帧中继RFR0x8035动态 DARP，反向地址解析协议 RARP0x8037Novell Netware IPX0x809B EtherTalk0x80D5IBM SNA Services over Ethernet0x80F3AppleTalk 地址解析协议 AARP0x8100以太⽹⾃动保护开关 EAPS0x8137因特⽹包交换 IPX0x814C简单⽹络管理协议 SNMP0x86DD⽹际协议 v6 IPv6重要字段含义：Dest addr ：以太⽹ OAM 报⽂的⽬的 MAC地址，为组播 MAC 地址 0180c2000002Source addr ：以太⽹ OAM 报⽂的源 MAC地址，为发送端的桥 MAC 地址，该地址是⼀个单播 MAC地址Type ：以太⽹ OAM 报⽂的协议类型，为0x8809Subtype ：以太⽹ OAM 报⽂的协议⼦类型，为 0x030x8809OAM Flags ： Flags 域，包含了以太⽹ OAM 实体的状态信息Code ：本字段指明了 OAMPDU 的报⽂类型。

以太⽹帧结构详解⽹络通信协议⼀般地，关注于逻辑数据关系的协议通常被称为上层协议，⽽关注于物理数据流的协议通常被称为低层协议。

IEEE802就是⼀套⽤来管理物理数据流在局域⽹中传输的标准，包括在局域⽹中传输物理数据的802.3以太⽹标准。

还有⼀些⽤来管理物理数据流在使⽤串⾏介质的⼴域⽹中传输的标准，如帧中继FR（FrameRelay），⾼级数据链路控制HDLC（High-LevelDataLinkControl），异步传输模式ATM（AsynchronousTransferMode）。

分层模型0OSI国际标准化组织ISO于1984年提出了OSIRM（OpenSystemInterconnectionReferenceModel，开放系统互连参考模型）。

OSI参考模型很快成为了计算机⽹络通信的基础模型。

OSI参考模型具有以下优点：简化了相关的⽹络操作；提供了不同⼚商之间的兼容性；促进了标准化⼯作；结构上进⾏了分层；易于学习和操作。

OSI参考模型各个层次的基本功能如下：物理层:在设备之间传输⽐特流，规定了电平、速度和电缆针脚。

数据链路层：将⽐特组合成字节，再将字节组合成帧，使⽤链路层地址（以太⽹使⽤MAC地址）来访问介质，并进⾏差错检测。

⽹络层：提供逻辑地址，供路由器确定路径。

传输层：提供⾯向连接或⾮⾯向连接的数据传递以及进⾏重传前的差错检测。

会话层：负责建⽴、管理和终⽌表⽰层实体之间的通信会话。

该层的通信由不同设备中的应⽤程序之间的服务请求和响应组成。

表⽰层：提供各种⽤于应⽤层数据的编码和转换功能，确保⼀个系统的应⽤层发送的数据能被另⼀个系统的应⽤层识别。

应⽤层：OSI参考模型中最靠近⽤户的⼀层，为应⽤程序提供⽹络服务。

分层模型-TCP/IPTCP/IP模型同样采⽤了分层结构，层与层相对独⽴但是相互之间也具备⾮常密切的协作关系。

TCP/IP模型将⽹络分为四层。

TCP/IP模型不关注底层物理介质，主要关注终端之间的逻辑数据流转发。

以太网协议2007-08-25 16:45:54| 分类：默认分类|字号订阅历史上以太网帧格式有五种:1 Ethernet V1：这是最原始的一种格式，是由Xerox PARC提出的3Mbps CSMA/CD以太网标准的封装格式，后来在1980年由DEC，Intel和Xerox标准化形成Ethernet V1标准；2 Ethernet II即DIX 2.0：Xerox与DEC、Intel在1982年制定的以太网标准帧格式。

Cisco 名称为：ARPA。

这是最常见的一种以太网帧格式，也是今天以太网的事实标准，由DEC，Intel和Xerox 在1982年公布其标准，主要更改了Ethernet V1的电气特性和物理接口，在帧格式上并无变化；Ethernet V2出现后迅速取代Ethernet V1成为以太网事实标准；Ethernet V2帧头结构为6bytes的源地址+6bytes的目标地址+2Bytes的协议类型字段+数据。

常见协议类型如下：0800 IP0806 ARP0835 RARP8137 Novell IPX809b Apple Talk如果协议类型字段取值为0000-05dc(十进制的0-1500)，则该帧就不是Ethernet V2(ARPA)类型了，而是下面讲到的三种802.3帧类型之一；Ethernet可以支持TCP/IP，Novell IPX/SPX，在每种格式的以太网帧的开始处都有64比特（8字节）的前导字符，如图所示。

其中，前7个字节称为前同步码（Preamble），内容是16进制数0xAA，最后1字节为帧起始标志符0xAB，它标识着以太网帧的开始。

前导字符的作用是使接收节点进行同步并做好接收数据帧的准备。

——PR：同步位，用于收发双方的时钟同步，同时也指明了传输的速率（10M和100M 的时钟频率不一样，所以100M网卡可以兼容10M网卡），是56位的二进制数101010101010.....——SD: 分隔位,表示下面跟着的是真正的数据,而不是同步时钟,为8位的10101011,跟同步位不同的是最后2位是11而不是10.——DA:目的地址,以太网的地址为48位(6个字节)二进制地址,表明该帧传输给哪个网卡.如果为FFFFFFFFFFFF,则是广播地址,广播地址的数据可以被任何网卡接收到.——SA:源地址,48位,表明该帧的数据是哪个网卡发的,即发送端的网卡地址,同样是6个字节.----TYPE：类型字段，表明该帧的数据是什么类型的数据，不同的协议的类型字段不同。

第1章 概述1. 分组交换：把较长的报文划分成较短的固定长度的数据段。

每个数据段添加上首部构成分组。

2. 路由器：网络的核心部分，用于转发分组（存储转发）。

3. 分类：按作用范围分为广域网（WAN ）、局域网（LAN ）、城域网（MAN ）、个人区域网（PAN ）4. 带宽：同义于数字信道所能传送的最高数据率。

单位：b/s ，kb/s ，Mb/s ，Gb/s ，Tb/s ，b 指比特换算关系：网络中1K=103，1M=106，1G=1095. 发送时延：数据帧长度（b ）/ 发送速率（b/s ）传播时延：信道长度（m ）/ 信号在信道上的传播速率（m/s ）处理时延：交换结点存储转发时的时延排队时延：交换结点缓存队列分组排队的时延（取决于网络通信量）总时延：发送时延+传播时延+处理时延+排队时延提高链路带宽缩短的是发送时延。

6. 时延带宽积：传播时延×带宽意义：以比特为单位的链路长度7. 网络利用率：全网络信道利用率的加权平均值信道利用率并非越高越好。

因为增大信道利用率会增加时延，01D D U=-，D 是网络当前时延，0D 是网络空闲时的时延，U 是网络利用率 8. 网络协议：为进行网络中的数据交换而建立的规则、标准或约定。

（1）语法：数据域控制信息的结构或格式。

（2）语义：发出何种控制信息、完成何种控制动作、做出何种响应。

（3）同步：事件实现顺序的详细说明。

9. 分层的好处：各层相对独立；灵活性好；结构可分割；易于实现和维护；促进标准化工作。

层次数目要适当。

10. 网络体系结构：把计算机网络的各层及其协议的集合，称为网络体系结构。

11. OSI 的七层参考模型：应用层、表示层、会话层、运输层、网际层、数据链路层、物理层。

12. TCP/IP 的四层体系结构：应用层、运输层、网际层、网络接口层本书研究的五层体系结构：应用层、运输层、网络层、数据链路层、物理层。

13. 协议与服务的区别：协议是水平的，是控制对等实体之间通信的规则。

以太网两个主要标准以太网是一种局域网技术，它是一种在局域网内进行数据通信的技术，而且是一种基于帧的数据通信技术。

以太网的发展经历了几个不同的标准，其中最主要的两个标准是IEEE 802.3和Ethernet II。

这两个标准在以太网的发展历程中起到了非常重要的作用，下面将对这两个标准进行详细的介绍。

首先，IEEE 802.3是以太网的一个标准，它定义了以太网的物理层和数据链路层的标准。

IEEE 802.3标准规定了以太网的传输速率、传输介质、数据帧格式等方面的内容。

在IEEE 802.3标准中，以太网使用CSMA/CD（载波监听多路访问/碰撞检测）技术来实现多台计算机共享同一条传输介质。

此外，IEEE 802.3标准还规定了以太网的传输速率，目前最常用的以太网传输速率是10Mbps、100Mbps、1000Mbps等。

总的来说，IEEE 802.3标准是以太网的基本标准，它定义了以太网的基本工作原理和基本参数。

其次，Ethernet II是另一个以太网的标准，它也是以太网的一个重要标准。

Ethernet II标准定义了以太网数据帧的格式，它规定了以太网数据帧的各个字段的含义和格式。

在Ethernet II标准中，以太网数据帧包括目的地址、源地址、类型/长度、数据和校验序列等字段。

这些字段的格式和含义在Ethernet II标准中都有详细的规定。

与IEEE 802.3标准相比，Ethernet II标准更加注重数据帧的格式和结构，它规定了以太网数据帧的具体格式，使得不同厂商生产的设备可以在同一网络中进行通信。

综上所述，IEEE 802.3和Ethernet II是以太网的两个主要标准，它们分别定义了以太网的基本工作原理和数据帧的格式。

IEEE 802.3标准规定了以太网的物理层和数据链路层的标准，定义了以太网的传输速率、传输介质、数据帧格式等内容；而Ethernet II标准则更加注重数据帧的格式和结构，规定了以太网数据帧的具体格式。

3 以太网帧格式目前，有四种不同格式的以太网帧在使用，它们分别是：●Ethernet II即DIX 2.0：Xerox与DEC、Intel在1982年制定的以太网标准帧格式。

Cisco 名称为：ARPA。

●Ethernet 802.3 raw：Novell在1983年公布的专用以太网标准帧格式。

Cisco名称为：Novell-Ether。

●Ethernet 802.3 SAP：IEEE在1985年公布的Ethernet 802.3的SAP版本以太网帧格式。

Cisco名称为：SAP。

●Ethernet 802.3 SNAP：IEEE在1985年公布的Ethernet 802.3的SNAP版本以太网帧格式。

Cisco名称为：SNAP。

在每种格式的以太网帧的开始处都有64比特（8字节）的前导字符，如图3所示。

其中，前7个字节称为前同步码（Preamble），内容是16进制数0xAA，最后1字节为帧起始标志符0xAB，它标识着以太网帧的开始。

前导字符的作用是使接收节点进行同步并做好接收数据帧的准备。

图3 以太网帧前导字符除此之外，不同格式的以太网帧的各字段定义都不相同，彼此也不兼容。

3.1 Ethernet II帧格式如图4所示，是Ethernet II类型以太网帧格式。

图4 Ethernet II帧格式Ethernet II类型以太网帧的最小长度为64字节（6＋6＋2＋46＋4），最大长度为1518字节（6＋6＋2＋1500＋4）。

其中前12字节分别标识出发送数据帧的源节点MAC地址和接收数据帧的目标节点MAC地址。

接下来的2个字节标识出以太网帧所携带的上层数据类型，如16进制数0x0800代表IP协议数据，16进制数0x809B代表AppleTalk协议数据，16进制数0x8138代表Novell类型协议数据等。

在不定长的数据字段后是4个字节的帧校验序列（Frame Check Sequence，FCS），采用32位CRC循环冗余校验对从"目标MAC地址"字段到"数据"字段的数据进行校验。

EthernetⅡ/ETHERNET 802.3 IEEE802.2.SAP/SNAP的区别1.Ethernet V1：这是最原始的一种格式，是由Xerox PARC提出的3Mbps CSMA/CD 以太网标准的封装格式，后来在1980年由DEC，Intel和Xerox标准化形成Ethernet V1标准；2.Ethernet V2(ARPA)：这是最常见的一种以太网帧格式，也是今天以太网的事实标准，由DEC，Intel 和Xerox在1982年公布其标准，主要更改了Ethernet V1的电气特性和物理接口，在帧格式上并无变化；Ethernet V2出现后迅速取代Ethernet V1成为以太网事实标准；Ethernet V2帧头结构为6bytes的源地址+6bytes的目标地址+2Bytes的协议类型字段+数据。

常见协议类型如下：0800 IP0806 ARP8137 Novell IPX809b Apple Talk如果协议类型字段取值为0000-05dc(十进制的0-1500)，则该帧就不是Ethernet V2(ARPA)类型了，而是下面讲到的三种802.3帧类型之一；Ethernet可以支持TCP/IP，Novell IPX/SPX，Apple Talk Phase I等协议；RFC 894定义了IP报文在Ethernet V2上的封装格式；Ethernet_II中所包含的字段：在每种格式的以太网帧的开始处都有64比特（8字节）的前导字符，如图所示。

其中，前7个字节称为前同步码（Preamble），内容是16进制数0xAA，最后1字节为帧起始标志符0xAB，它标识着以太网帧的开始。

前导字符的作用是使接收节点进行同步并做好接收数据帧的准备。

——PR：同步位，用于收发双方的时钟同步，同时也指明了传输的速率（10M和100M的时钟频率不一样，所以100M网卡可以兼容10M网卡），是56位的二进制数101010101010.....——SD: 分隔位,表示下面跟着的是真正的数据,而不是同步时钟,为8位的10101011,跟同步位不同的是最后2位是11而不是10.——DA:目的地址,以太网的地址为48位(6个字节)二进制地址,表明该帧传输给哪个网卡.如果为FFFFFFFFFFFF,则是广播地址,广播地址的数据可以被任何网卡接收到.——SA:源地址,48位,表明该帧的数据是哪个网卡发的,即发送端的网卡地址,同样是6个字节.----TYPE：类型字段，表明该帧的数据是什么类型的数据，不同的协议的类型字段不同。

Ethernet II和802.32013-10-15 13:16:17 我来说两句来源：forsakening的专栏收藏我要投稿Ethernet II和802.3在卷一中：(章节二：数据链路层)在T C P / I P协议族中，链路层主要有三个目的：（1）为I P模块发送和接收I P数据报；（2 ）为A R P模块发送A R P请求和接收A R P应答；（3 ）为R A R P 发送R A R P请求和接收R A R P应答。

T C P / I P支持多种不同的链路层协议，这取决于网络所使用的硬件，如以太网、令牌环网、F D D I （光纤分布式数据接口）及R S-2 3 2 串行线路等。

以太网和IEEE 802封装以太网这个术语一般是指数字设备公司（ Digital Equipment Corp. ）、英特尔公司（I n t e l C o r p . ）和X e r o x 公司在 1 9 8 2年联合公布的一个标准。

它是当今 T C P / I P采用的主要的局域网技术。

它采用一种称作 C S M A / C D 的媒体接入方法，其意思是带冲突检测的载波侦听多路接入（Carrier Sense, Multiple Access with Collision Detection ）。

它的速率为10 Mb/s，地址为48 bit 。

几年后，I E E E （电子电气工程师协会）8 0 2委员会公布了一个稍有不同的标准集，其中8 0 2 . 3针对整个C S M A / C D 网络，8 0 2 . 4针对令牌总线网络， 8 0 2 . 5针对令牌环网络。

这三者的共同特性由8 0 2 . 2标准来定义，那就是 8 0 2 网络共有的逻辑链路控制（L L C ）。

不幸的是，8 0 2 . 2和8 0 2 . 3定义了一个与以太网不同的帧格式。

文献 [Stallings 1987]对所有的IEEE 802 标准进行了详细的介绍。

习题一一．选择题1.下列协议中，（C）协议使用了TCP及UDP端口。

A.ICMPB.SNMPC.DNSD.TELNET2.下列协议中，（B）协议同时使用了不只一个TCP端口。

A.TFTPB.FTPC.SNMPD.SMTP3.下列IEEE标准中，（C）是和千兆以太网有关的。

A.802.11B.802.3aeC.802.3zD.802.3u4.IEEE 802.11b WLAN 的最大数据传输速率是（A）。

A. 11Mb/sB.100Mb/sC.5Mb/sD.54Mb/s5.当执行MS-DOS命令ping的时候，用到了（AB）类型的ICMP数据包。

A. ICMP REQUESTB. ICMP REPL YC. ECHOD. ECHO REPL Y二．判断题（×）1.在OSI参考模型中，是靠会话层保证可靠地端到端传输的。

（×）2.TCP建立连接和断开连接均需要经过三次握手过程。

（×）3.同有线以太网一样，802.11标准也使用载波监听多路访问/冲突检测（CSMA/CD)技术。

（√）4.只有采用Infrastructure模式的WLAN通信模式需要设置SSID，Ad Hoc 模式则不需要。

（×）5.MS-DOS命令ping的输出结果中的TTL值代表执行ping命令的源主机发送原始ping 包的TTL值。

三．填空题1.OSI参考模型采用七层分层结构，包括__物理层_、数据链路层、网络层、传输层、会话层、表示层、应用层。

2.TCP/IP协议栈采用四层分层结构，包括主机到网络层、网络互连层、传输层、应用层。

3.常见的四种不同以太网帧格式包括Ethernet II、Ethernet 802.3 raw、Ethernet 802.3SAP、Ethernet 802.3SNAP。

4.传统的有线局域网及无线局域网采用的介质访问方法分别是载波监听多路访问碰撞检测（CSMA/CD)、载波监听多路访问/冲突避免（CSMA/CA)。

局域网包括：以太网、令牌环、光纤分布式数据接口FDDI。

IP数据报必须用数据链路层的报文和报尾封装后才能在物理媒介上发送。

数据链路层的报文和报尾提供以下服务：1. 定界帧彼此分开。

每个帧的开始和结束位置被标出，其有效负载也与报头报尾分开。

2. 协议识别许多组织使用不同协议套件，如TCP/IP，IPX或AppleTalk，每种协议必须区分开。

3. 寻址为了共享以太网等局域网技术，必须指出源节点和目标节点。

4.比特级完整性检验每帧校验和形式检查比特级错误。

同一网段上的所有节点（通过路由器连在一起）必须使用相同的帧格式才能相互通信。

以太网发展：最早：美国夏威夷大学ALOHA 9.6Kbit/s无线电发射系统，所有发射器共享同一频段，争用技术。

1972年，施乐公司研制2.94Mbit/s网络，称作以太网，检测载波，先监听再发射。

1979年，DIX（Digital、Intel、Xerox）研制行业标准，10Mbit/s以太网，即Ethernet II。

1981年，IEEE Project802成立802.3 小组委员会，使10Mbit/s以太网成为国际标准。

1995年，IEEE批准了100Mbit/s以太网，称为快速以太网。

Etherne II报头8 目标地址6 源地址6 以太类型2 有效负载46－1500 帧检验序列4报头：8个字节，前7个0，1交替的字节（10101010）用来同步接收站，一个1010101011字节指出帧的开始位置。

报头提供接收器同步和帧定界服务。

目标地址：6个字节，单播、多播或者广播。

单播地址也叫个人、物理、硬件或MAC地址。

广播地址全为1，0xFF FF FF FF。

源地址：6个字节。

指出发送节点的单点广播地址。

以太类型：2个字节，用来指出以太网帧内所含的上层协议。

即帧格式的协议标识符。

对于IP报文来说，该字段值是0x0800。

对于ARP信息来说，以太类型字段的值是0x0806。

以太网帧格式详解Etherne II报头8 目标地址6 源地址6 以太类型2 有效负载46－1500 帧检验序列4 报头：8个字节，前7个0，1交替的字节（10101010）用来同步接收站，一个1010101011字节指出帧的开始位置。

报头提供接收器同步和帧定界服务。

目标地址：6个字节，单播、多播或者广播。

单播地址也叫个人、物理、硬件或MAC地址。

广播地址全为1，0xFF FF FF FF。

源地址：6个字节。

指出发送节点的单点广播地址。

以太网类型：2个字节，用来指出以太网帧内所含的上层协议。

即帧格式的协议标识符。

对于IP报文来说，该字段值是0x0800。

对于ARP信息来说，以太类型字段的值是0x0806。

有效负载：由一个上层协议的协议数据单元PDU构成。

可以发送的最大有效负载是1500字节。

由于以太网的冲突检测特性，有效负载至少是46个字节。

如果上层协议数据单元长度少于46个字节，必须增补到46个字节。

帧检验序列：4个字节。

验证比特完整性。

IEEE 802.3根据IEEE802.2 和802.3标准创建的，由一个IEEE802.3报头和报尾以及一个802.2LLC报头组成。

报头7 起始限定符1 目标地址6（2）源地址6（2）长度2 DSAP1 SSAP1 控件2 有效负载3 帧检验序列4－－－－－－－－－－－802.3报头－－－－－－－－－－－－－－§－－－802.2报头－－－－§ §－802.3报尾－§IEEE802.3报头和报尾报头：7个字节，同步接收站。

位序列10101010起始限定符：1个字节，帧开始位置的位序列10101011。

报头＋起始限定符＝Ethernet II的报头目标地址：同Ethernet II。

也可以为2个字节，很少用。

源地址：同Ethernet II。

也可以为2个字节，很少用。

长度：2个字节。

帧检验序列：4个字节。

IEEE802.2 LLC报头DSAP：1个字节，指出帧的目标节点的上层协议。