各种不同以太网帧格式

合集下载

以太网帧格式总结

以太网首部28字节ARP 数据包E T H _D S CE T H _S R C帧类型硬件类型协议类型硬件地址长度协议地址长度OP 发送方以太网地址发送方以太网IP 地址接收方以太网地址接收方IP 地址6 6 2 2 2 1 1 2 64 6 4 目的MAC 地址（0xff BoardCast)源MAC 地址 ARP:0x0806 IP:0x0800 PPPoE:0x8864 硬件接口类型对于以太网MAC 为1 映射的协议地址类型。

IP 地址：0x08006 4ARP 数据包类型1:ARP_Request2:ARP_Acknowledge 3:RARP_Request4:RARP_AcknowledgeＩＰ首部版本号（４位）首部长度（４位）服务类型（ＴＯＳ）（８位）总长度（１６位）标识（１６位）标志（３位）分片偏移量（１３位）生存时间（ＴＴＬ）（８位）协议（８位）首部校验和（１６位）源ＩＰ地址（３２位）目的ＩＰ地址（３２位）选项字段（若存在）数据区数据报规定了首部的格式，却没有规定其后数据的格式，所以ＩＰ数据报可以用来运输任意类型的数据。

１、版本号ＩＰｖ４－－－４ＩＰｖ６－－－６２、首部长度字为单位该字段最大值１５（１５＊４＝６０ｂｙｔｅ）。

３、服务类型（ＴｙｐｅｏｆＳｅｒｖｉｃｅ，ＴＯＳ）当前ＩＰ数据报急需的服务类型：最小延时，最大吞吐量，最高可靠性，最小费用等。

路由在转发时根据该字段选择最合理路径。

４、总长度ＭＴＵ限制５、１６位标识字段用于标识ＩＰ层发送出去的每一份ＩＰ数据报，分片中用。

６、３位标志字段。

１：保留。

２：不分片位。

３：更多分片位。

７、１３位偏移字段８、生存时间：该ＩＰ数据报最多能转发的次数。

９、协议：ＩＰ数据报上层来源。

１：ＩＣＭＰ。

２：ＩＧＭＰ。

６：ＴＣＰ。

１７：ＵＤＰ。

１０、首部校验：只针对ＩＰ首部校验。

１６ｂｉｔｓ１６ｂｉｔｓＵＤＰ首部源端口号目的端口号总长度校验和ＵＤＰ数据区数据区常见的ＴＣＰ熟知端口：熟知端口协议说明０ ———— 保留７Ｅｃｈｏ报文回送服务器端口２０ＦＴＰ－ＤＡＴＡ文件传送协议（数据）２１ＦＴＰ文件传送协议２３ＴＥＬＮＥＴ终端连接２５ＳＭＴＰ简单邮件传送协议５３ＤＮＳ域名服务器８０ＨＴＴＰ万维网服务器１１０ＰＯＰ３邮局协议版本３１０８０ＳＯＣＫＳ代理服务器协议URG 首部中的紧急指针字段有效 ACK 首部中的确认序号字段有效 PSH 推送数据 RST 连接复位SYN 发起连接，同步序号 FIN 终止连接0 16 31TCP 首部源端口号（16位）目的端口号（16位）序号（32位）确认序号（32位）首部长度（4位）保留（6位）U R GA C K P S H R S T S Y N F I N窗口大小（16）校验和（16位）紧急指针（16位）选项和填充（如果有）TCP 数据区数据区。

常见以太网帧结构详解

常见以太网帧结构详解1 以太网相关背景以太网这个术语通常是指由DEC，Intel和Xerox公司在1982年联合公布的一个标准,它是当今TCP/IP采用的主要的局域网技术,它采用一种称作CSMA/CD的媒体接入方法。

几年后，IEEE802委员会公布了一个稍有不同的标准集，其中802。

3针对整个CSMA/CD网络,802。

4针对令牌总线网络，802.5针对令牌环网络；此三种帧的通用部分由802。

2标准来定义，也就是我们熟悉的802网络共有的逻辑链路控制(LLC)。

由于目前CSMA/CD的媒体接入方式占主流，因此本文仅对以太网和IEEE 802.3的帧格式作详细的分析。

在TCP/IP世界中，以太网IP数据报文的封装在RFC 894中定义,IEEE802。

3网络的IP数据报文封装在RFC 1042中定义。

标准规定:1）主机必须能发送和接收采用RFC 894（以太网）封装格式的分组;2）主机应该能接收RFC 1042（IEEE 802.3)封装格式的分组；3）主机可以发送采用RFC 1042（IEEE 802.3）封装格式的分组.如果主机能同时发送两种类型的分组数据，那么发送的分组必须是可以设置的，而且默认条件下必须是RFC 894（以太网）。

最常使用的封装格式是RFC 894定义的格式，俗称Ethernet II或者Ethernet DIX。

下面，我们就以Ethernet II称呼RFC 894定义的以太帧，以IEEE802。

3称呼RFC 1042定义的以太帧.2 帧格式Ethernet II和IEEE802。

3的帧格式分别如下。

Ethernet II帧格式：-—-—--———-—-————-—--—---——-—-—----------——-—------—-———-———--————-—--——--—-—--—-——-—---——-—---| 前序｜目的地址 | 源地址 | 类型｜数据｜FCS ｜—-————-——--—-—-—-———-———-—---———-———-——---—---—-—-—-———--—-—---—--————----—-————------—-——-———| 8 byte ｜ 6 byte | 6 byte ｜ 2 byte | 46～1500 byte ｜ 4 byte｜IEEE802。

以太网帧格式、IP报文格式、TCPUDP报文格式

以太⽹帧格式、IP报⽂格式、TCPUDP报⽂格式1、ISO开放系统有以下⼏层：7应⽤层6表⽰层5会话层4传输层3⽹络层2数据链路层1物理层2、TCP/IP ⽹络协议栈分为应⽤层（Application）、传输层（Transport）、⽹络层（Network）和链路层（Link）四层。

通信过程中，每层协议都要加上⼀个数据⾸部（header），称为封装（Encapsulation），如下图所⽰不同的协议层对数据包有不同的称谓，在传输层叫做段（segment），在⽹络层叫做数据报（datagram），在链路层叫做帧（frame）。

数据封装成帧后发到传输介质上，到达⽬的主机后每层协议再剥掉相应的⾸部，最后将应⽤层数据交给应⽤程序处理。

其实在链路层之下还有物理层，指的是电信号的传递⽅式，⽐如现在以太⽹通⽤的⽹线（双绞线）、早期以太⽹采⽤的的同轴电缆（现在主要⽤于有线电视）、光纤等都属于物理层的概念。

3、集线器（Hub）是⼯作在物理层的⽹络设备，⽤于双绞线的连接和信号中继（将已衰减的信号再次放⼤使之传得更远）。

交换机是⼯作在链路层的⽹络设备，可以在不同的链路层⽹络之间转发数据帧（⽐如⼗兆以太⽹和百兆以太⽹之间、以太⽹和令牌环⽹之间），由于不同链路层的帧格式不同，交换机要将进来的数据包拆掉链路层⾸部重新封装之后再转发。

路由器是⼯作在第三层的⽹络设备，同时兼有交换机的功能，可以在不同的链路层接⼝之间转发数据包，因此路由器需要将进来的数据包拆掉⽹络层和链路层两层⾸部并重新封装。

4、⽹络层的IP 协议是构成Internet 的基础。

IP 协议不保证传输的可靠性，数据包在传输过程中可能丢失，可靠性可以在上层协议或应⽤程序中提供⽀持。

传输层可选择TCP 或UDP 协议。

TCP 是⼀种⾯向连接的、可靠的协议，有点像打电话，双⽅拿起电话互通⾝份之后就建⽴了连接，然后说话就⾏了，这边说的话那边保证听得到，并且是按说话的顺序听到的，说完话挂机断开连接。

以太网数据帧的格式分析比较

一、以太网数据帧的格式分析大家都知道我们目前的局域网大多数是以太网，但以太网有多种标准，其数据帧有多种格式，恐怕有许多人不是太清楚，本文的目的就是通过帧格式和Sniffer捕捉的数据包解码来区别它们。

以太网这个术语一般是指数字设备公司（Digital Equipment）、英特尔公司（Intel）和施乐公司（Xerox）在1982年联合公布的一个标准（实际上它是第二版本，第一版本早在1972年就在施乐公司帕洛阿尔托研究中心PARC里产生了）。

它是目前TCP/IP网络采用的主要的局域网技术。

它采用一种称作CSMA/CD的媒体接入方法，其意思是带冲突检测的载波侦听多路接入（Carrier Sense, Multiple Access with Collision Detection）。

它的速率为10 Mb/s，地址为48 bit。

1985年，IEEE（电子电气工程师协会） 802委员会公布了一个稍有不同的标准集，其中802.3针对整个CSMA/CD网络，802.4针对令牌总线网络，802.5针对令牌环网络。

这三者的共同特性由802.2标准来定义，那就是802网络共有的逻辑链路控制（LLC）。

不幸的是，802.2和802.3定义了一个与以太网不同的帧格式，加上1983年Novell为其Netware 开发的私有帧，这些给以太网造成了一定的混乱，也给我们学习以太网带来了一定的影响。

1、通用基础注：* VLAN Tag帧和Gigabit Jumbo帧可能会超过这个限制值图1-1图1-1中，数据链路层头（Header）是数据链路层的控制信息的长度不是固定的，根据以太网数据帧的格式的不同而不同，那么判断IEEE802.3、IEEE802.3 SNAP、Ethernet Version2、Netware 802.3 “Raw”这些数据帧的最主要依据也源于Header的变化。

从该图中也可以看出，Sniffer捕捉数据包的时候是掐头去尾的，不要前面的前导码，也丢弃后面的CRC校验（注意它只是不在Decode里显示该区域，但并不代表它不去做数据包CRC校验），这就是很多人困惑为什么Sniffer捕捉到的数据包长度跟实际长度不相符的原因。

以太网数据帧的格式分析比较

它是目前TCP/IP网络采用的主要的局域网技术。

它采用一种称作CSMA/CD的媒体接入方法，其意思是带冲突检测的载波侦听多路接入（Carrier Sense, Multiple Access with Collision Detection）。

它的速率为10 Mb/s，地址为48 bit。

这三者的共同特性由802.2标准来定义，那就是802网络共有的逻辑链路控制（LLC）。

计算机网络协议，以太网帧格式

计算机⽹络协议，以太⽹帧格式以太⽹的MAC帧格式有好⼏种，被⼴泛应⽤的是DIX Ethernet V2标准，还有⼀种是IEEE的802.3标准，该标准经过了多年的发展，已经出现了很多种⼦标准。

DIX Ethernet V2 标准与 IEEE 的 802.3 标准只有很⼩的差别，因此可以将 802.3 局域⽹简称为“以太⽹”。

严格说来，“以太⽹”应当是指符合DIX Ethernet V2 标准的局域⽹⼀、DIX Ethernet V2（Ethernet II）1.帧结构2.字段分析=======================================================================================================源MAC地址 ===> 发送⽅的MAC地址=======================================================================================================⽬的MAC地址 ===> 接收⽅的MAC地址=======================================================================================================上层协议类型 ===> 该MAC数据报中包装的⽹络层数据报协议类型若该字段的值⼩于1518，那么这个字段就是长度字段，并定义后⾯的数据字段的长度。

若该字段的值⼤于1518，它就定义使⽤因特⽹服务的上层协议（⼩于0600H的值是⽤于IEEE802的，表⽰数据包的长度）具体协议类型可以参考如下两个表：表1：协议ID（Type）以太⽹协议0x0800Internet Protocol, Version 4(IPv4)0x0806Address Resolution Protocol(ARP)0x0842Wake-on-LAN Magic Packet0x1337SYN-3 Heartbeat Protocol(SYNdog)0x22F3IETF TRILL Protocol0x6003DECnet Phase IV0x8035Reverse Address Resolution Protocol(RARP)0x809B AppleTalk(Ethertalk)0x80F3AppleTalk Address Resolution Protocol(AARP)0x8100VLAN-tagged frame(IEEE 802.1Q)0x8137Novell IPX(alt)0x8138Novell0x8204QNX Qnet0x86DD Internet Protocol, Version 6(IPv6)0x8808MAC Control0x8809Slow Protocols(IEEE 802.3)0x8819CobraNet0x8847MPLS unicast0x8848MPLS multicast0x8863PPPoE Discovery Stage0x8864PPPoE Session Stage0x886F Microsoft NLB heartbeat0x8870Jumbo Frames0x887B HomePlug 1.0 MME0x888E EAP over LAN(IEEE 802.1X)0x888E EAP over LAN(IEEE 802.1X)协议ID（Type）以太⽹协议0x8892PROFINET Protocol0x889A HyperSCSI(SCSI over Ethernet)0x88A2ATA over Ethernet0x88A4EtherCat Protocol0x88A8Provider Bridging(IEEE 802.1ad)0x88AB Ethernet Powerlink0x88CC LLDP0x88CD sercos III0x88D8Circuit Emulation Services over Ethernet(MEF-8)0x88E1HomePlug AV MME0x88E3Media Redundancy Protocol(IEC62439-2)0x88E5MAC security(IEEE 802.1AE)0x88F7Precision Time Protocol(IEEE 1588)0x8902IEEE 802.1ag Connectivity Fault Management(CFM) Protocol / ITU-T Recommendation Y.1731(OAM) 0x8906Fibre Channel over Ethernet0x8914FCoE Initialization Protocol0x9000Configuration Test Protocol(Loop)0x9100Q-in-Q表2：以太类型值 (16 进制 )对应协议备注0x0000 - 0x05DC IEEE 802.3 长度0x0101 – 0x01FF实验0x0660XEROX NS IDP0x06610x0800DLOG0x0801X.75 Internet0x0802NBS Internet0x0803ECMA Internet0x0804Chaosnet0x0805X.25 Level 30x0806ARP0x0808帧中继ARP0x6559原始帧中继RFR0x8035动态 DARP，反向地址解析协议 RARP0x8037Novell Netware IPX0x809B EtherTalk0x80D5IBM SNA Services over Ethernet0x80F3AppleTalk 地址解析协议 AARP0x8100以太⽹⾃动保护开关 EAPS0x8137因特⽹包交换 IPX0x814C简单⽹络管理协议 SNMP0x86DD⽹际协议 v6 IPv6重要字段含义：Dest addr ：以太⽹ OAM 报⽂的⽬的 MAC地址，为组播 MAC 地址 0180c2000002Source addr ：以太⽹ OAM 报⽂的源 MAC地址，为发送端的桥 MAC 地址，该地址是⼀个单播 MAC地址Type ：以太⽹ OAM 报⽂的协议类型，为0x8809Subtype ：以太⽹ OAM 报⽂的协议⼦类型，为 0x030x8809OAM Flags ： Flags 域，包含了以太⽹ OAM 实体的状态信息Code ：本字段指明了 OAMPDU 的报⽂类型。

帧格式及IP,TCP,UDP,ICMP报文格式

以太网数据格式与各种报文格式一、数据封装当我们应用程序用TCP传输数据的时候，数据被送入协议栈中，然后逐个通过每一层，知道最后到物理层数据转换成比特流，送入网络。

而再这个过程中，每一层都会对要发送的数据加一些首部信息。

整个过程如下图。

如图可以看出，每一层数据是由上一层数据+本层首部信息组成的，其中每一层的数据，称为本层的协议数据单元，即PDU.应用层数据在传输层添加TCP报头后得到的PDU被称为Segment(数据段)，图示为TCP段传输层的数据（TCP段）传给网络层,网络层添加IP报头得到的PDU被称为Packet(数据包); 图示为IP数据包网络层数据报（IP数据包）被传递到数据链路层,封装数据链路层报头得到的PDU被称为Frame(数据帧)，图示为以太网帧。

最后,帧被转换为比特,通过网络介质传输。

这种协议栈逐层向下传递数据,并添加报头和报尾的过程称为封装。

二、数据格式需要注意的是，这里所说的以太网帧，与我们常说的以太网是不一样的。

下面我们就来介绍每一层数据的首部信息内容。

首先我们知道世界上有个协会叫作IEEE，即电子工程师协会，里面有个分会，叫作IEEE802委员会，是专门来制定局域网各种标准的。

而802下面还有个分部，叫作802.3.就是我们经常提到的IEEE802.3，这个部门制定的规范叫以太网规范，这个以太网规范中就定义了上面提到的“以太网首部”，这个以太网规范，实际只定义了数据链路层中的MAC层和物理层规范。

（注意数据链路层包括MAC子层和LLC子以太网帧格式：以太网常用帧格式有两种，一种是Ethernet II，另一种是IEEE 802.3 格式。

这两种格式区别是：Ethernet II中包含一个Type字段,。

其中Type字段描述了，以太网首部后面所跟数据包的类型，例如Type为0x8000时为IP协议包，Type为8060时，后面为ARP协议包。

以太网中多数数据帧使用的是Ethernet II帧格式。

常见以太网帧结构详解

常见以太网帧结构详解以太网是一个常用的局域网技术，其数据传输是以帧的形式进行的。

以太网帧是以太网数据传输的基本单位，通过帧头、帧数据和帧尾等部分来描述有效载荷的数据。

以太网帧的结构如下：1. 帧前同步码（Preamble）：以太网帧的开始部分有7个字节的帧前同步码，其作用是为接收端提供定时的参考，帮助接收端进行帧同步。

2.帧起始界定符（SFD）：帧前同步码之后的1字节帧起始界定符为0x55，标志着以太网帧的开始。

3. 目标MAC地址（Destination MAC Address）：目标MAC地址占6个字节，表示帧的接收者的MAC地址。

4. 源MAC地址（Source MAC Address）：源MAC地址占6个字节，表示帧的发送者的MAC地址。

5. 长度/类型字段（Length/Type Field）：长度/类型字段占2个字节，当该字段的值小于等于1500时，表示以太网帧的长度；当该字段大于等于1536时，表示该字段定义了帧中的协议类型。

6. 帧数据（Data）：帧数据部分是以太网帧的有效载荷，其长度为46到1500字节，不包括帧头和帧尾。

7. 帧校验序列（Frame Check Sequence，FCS）：帧校验序列占4个字节，主要用于对帧进行错误检测，以保证数据的可靠性。

8. 帧尾（Frame Check Sequence，FCS）：帧尾占4个字节，用于标识以太网帧的结束。

以太网帧的长度为64到1518字节，其中有效载荷部分数据长度为46到1500字节，不同帧的长度可以根据网络需求进行调整。

在发送以太网帧时，发送方会在帧尾的后面添加额外的字节以保证整个帧的长度达到最低限制。

这些额外的字节即填充字节（Padding），用于使帧长达到最小限制的要求。

以上是以太网帧的常见结构，它描述了以太网帧的各个部分的作用和位置。

了解以太网帧的结构对于理解以太网的工作原理和网络通信非常重要。

以太网协议的规则

以太网协议2007-08-25 16:45:54| 分类：默认分类|字号订阅历史上以太网帧格式有五种:1 Ethernet V1：这是最原始的一种格式，是由Xerox PARC提出的3Mbps CSMA/CD以太网标准的封装格式，后来在1980年由DEC，Intel和Xerox标准化形成Ethernet V1标准；2 Ethernet II即DIX 2.0：Xerox与DEC、Intel在1982年制定的以太网标准帧格式。

Cisco 名称为：ARPA。

这是最常见的一种以太网帧格式，也是今天以太网的事实标准，由DEC，Intel和Xerox 在1982年公布其标准，主要更改了Ethernet V1的电气特性和物理接口，在帧格式上并无变化；Ethernet V2出现后迅速取代Ethernet V1成为以太网事实标准；Ethernet V2帧头结构为6bytes的源地址+6bytes的目标地址+2Bytes的协议类型字段+数据。

常见协议类型如下：0800 IP0806 ARP0835 RARP8137 Novell IPX809b Apple Talk如果协议类型字段取值为0000-05dc(十进制的0-1500)，则该帧就不是Ethernet V2(ARPA)类型了，而是下面讲到的三种802.3帧类型之一；Ethernet可以支持TCP/IP，Novell IPX/SPX，在每种格式的以太网帧的开始处都有64比特（8字节）的前导字符，如图所示。

其中，前7个字节称为前同步码（Preamble），内容是16进制数0xAA，最后1字节为帧起始标志符0xAB，它标识着以太网帧的开始。

前导字符的作用是使接收节点进行同步并做好接收数据帧的准备。

——PR：同步位，用于收发双方的时钟同步，同时也指明了传输的速率（10M和100M 的时钟频率不一样，所以100M网卡可以兼容10M网卡），是56位的二进制数101010101010.....——SD: 分隔位,表示下面跟着的是真正的数据,而不是同步时钟,为8位的10101011,跟同步位不同的是最后2位是11而不是10.——DA:目的地址,以太网的地址为48位(6个字节)二进制地址,表明该帧传输给哪个网卡.如果为FFFFFFFFFFFF,则是广播地址,广播地址的数据可以被任何网卡接收到.——SA:源地址,48位,表明该帧的数据是哪个网卡发的,即发送端的网卡地址,同样是6个字节.----TYPE：类型字段，表明该帧的数据是什么类型的数据，不同的协议的类型字段不同。

以太网帧格式

以太网帧格式详解:Etherne II报头8 目标地址6 源地址6 以太类型2 有效负载46－1500 帧检验序列4 报头：8个字节，前7个0，1交替的字节（10101010）用来同步接收站，一个1010101011字节指出帧的开始位置。

报头提供接收器同步和帧定界服务。

目标地址：6个字节，单播、多播或者广播。

单播地址也叫个人、物理、硬件或MAC地址。

广播地址全为1，0xFF FF FF FF。

源地址：6个字节。

指出发送节点的单点广播地址。

以太网类型：2个字节，用来指出以太网帧内所含的上层协议。

即帧格式的协议标识符。

对于IP报文来说，该字段值是0x0800。

对于ARP信息来说，以太类型字段的值是0x0806。

有效负载：由一个上层协议的协议数据单元PDU构成。

可以发送的最大有效负载是1500字节。

由于以太网的冲突检测特性，有效负载至少是46个字节。

如果上层协议数据单元长度少于46个字节，必须增补到46个字节。

帧检验序列：4个字节。

验证比特完整性。

IEEE 802.3根据IEEE802.2 和802.3标准创建的，由一个IEEE802.3报头和报尾以及一个802.2LLC报头组成。

报头7 起始限定符1 目标地址6（2）源地址6（2）长度2 DSAP1 SSAP1 控件2 有效负载3 帧检验序列4－－－－－－－－－－－802.3报头－－－－－－－－－－－－－－§－－－802.2报头－－－－§ §－802.3报尾－§IEEE802.3报头和报尾报头：7个字节，同步接收站。

位序列10101010起始限定符：1个字节，帧开始位置的位序列10101011。

报头＋起始限定符＝Ethernet II的报头目标地址：同Ethernet II。

也可以为2个字节，很少用。

源地址：同Ethernet II。

也可以为2个字节，很少用。

长度：2个字节。

帧检验序列：4个字节。

IEEE802.2 LLC报头DSAP：1个字节，指出帧的目标节点的上层协议。

以太网帧，IP，TCP,UDP首部结构

以太网帧，IP，TCP,UDP首部结构1.以太网帧的格式以太网封装格式2.IP报头格式IP是TCP/IP协议簇中最为重要的协议。

所有的TCP，UDP, ICMP 和IGMP数据都以IP数据报格式传输。

IP提供的是不可靠、无连接的协议。

普通的IP首部长为20个字节，除非含有选项字段。

4位版本：目前协议版本号是4，因此IP有时也称作IPV4.4位首部长度：首部长度指的是首部占32bit字的数目，包括任何选项。

由于它是一个4比特字段，因此首部长度最长为60个字节。

服务类型（TOS）：服务类型字段包括一个3bit的优先权字段（现在已经被忽略），4bit的TOS子字段和1bit未用位必须置0。

4bit的TOS分别代表：最小时延，最大吞吐量，最高可靠性和最小费用。

4bit中只能置其中1比特。

如果所有4bit均为0，那么就意味着是一般服务。

总长度：总长度字段是指整个IP数据报的长度，以字节为单位。

利用首部长度和总长度字段，就可以知道IP数据报中数据内容的起始位置和长度。

由于该字段长16bit，所以IP数据报最长可达65535字节。

当数据报被分片时，该字段的值也随着变化。

标识字段：标识字段唯一地标识主机发送的每一份数据报。

通常每发送一份报文它的值就会加1。

生存时间：T T L（time-to-live）生存时间字段设置了数据报可以经过的最多路由器数。

它指定了数据报的生存时间。

T T L的初始值由源主机设置（通常为 3 2或6 4），一旦经过一个处理它的路由器，它的值就减去 1。

当该字段的值为 0时，数据报就被丢弃，并发送 I C M P报文通知源主机。

首部检验和：首部检验和字段是根据 I P首部计算的检验和码。

它不对首部后面的数据进行计算。

I C M P、I G M P、U D P和T C P在它们各自的首部中均含有同时覆盖首部和数据检验和码。

3.TCP首部格式尽管T C P和U D P都使用相同的网络层（ I P），T C P却向应用层提供与U D P完全不同的服务。

以太网帧格式(12页)

Ethernet II
以太 II帧(也称作DIX以太，是以这个设计的主要成员，DEC,Intel和Xerox的名字命名的。),把紧接在目标和源MAC后面的这个两字节定义为以太帧数据类型字段。
例如，一个0x0800的以太类型说明这个帧包含的是IPv4数据报。同样的，一个0x0806的以太类型说明这个帧是一个ARP帧，0x8100说明这是一个IEEE 802.1Q帧，而0x86DD说明这是一个IPv6帧。
矮帧
矮帧
矮帧是一个尺寸不及IEEE 802.3定义的最小长度64字节的以太帧。可能的原因是以太通讯冲突，数据不足，卡错误或软件错误。
谢谢观看
下面的表格显示了在以1500个八比特组为MTU传输(有些吉比特以太甚至更高速以太支持更大的帧，称作巨型帧)时的完整帧格式。一个八比特组是八个位组成的数据(也就是现代计算机的一个字节)。
前导码和帧开始符参见： Syncword
一个帧以7个字节的前导码和1个字节的帧开始符作为帧的开始。快速以太之前，在线路上帧的这部分的位模式是。由于在传输一个字节时最低位最先传输(LSB) ，因此其相应的16进制表示为0x55 0x55 0x55 0x55 0x55 0x55 0x55 0xD5。
以太帧类型
以太帧类型
以太帧有很多种类型。不同类型的帧具有不同的格式和MTU值。但在同种物理媒体上都可同时存在。
所有四种以太帧类型都可包含一个IEEE 802.1Q选项来确定它属于哪个VLAN以及他的IEEE 802.1p优先级 (QoS) 。这个封装由IEEE 802.3ac定义并将帧大小从64字节扩充到1522字节(注：不包含7个前导字节和1个字节的帧开始符以及12个帧间距字节)。

以太网帧格式

以太网(RFC 894)帧格式
以太网的帧格式如下所示：
图 36.6. 以太网帧格式
其中的源地址和目的地址是指网卡的硬件地址（也叫MAC地址），长度是48位，是在网卡出厂时固化的。

用ifconfig命令看一下，“HWaddr 00:15:F2:14:9E:3F”部分就是硬件地址。

类型字段有三种值，分别对应IP、ARP、RARP。

帧末尾是CRC校验码。

以太网帧中的数据长度规定最小46字节，最大1500字节，ARP和RARP数据包的长度不够46字节，要在后面补填充位。

最大值1500
称为以太网的最大传输单元（MTU），不同的网络类型有不同的MTU，如果一个数据包从以太网路由到拨号链路上，数据包长度大于拨号链路的MTU了，则需要对数据包进行分片（fragmentation）。

ifconfig命令
的输出中也有“MTU:1500”。

注意，MTU这个概念指数据帧中有效载荷的最大长度，不包括帧首部的长度。

以太网帧类型速查(协议字段)

竭诚为您提供优质文档/双击可除以太网帧类型速查(协议字段)篇一：以太网帧类型速查以太网帧格式目前，有四种不同格式的以太网帧在使用，它们分别是：●ethernetii即dix2.0：xerox与dec、intel在1982年制定的以太网标准帧格式。

cisco名称为：aRpa。

●ethernet802.3raw：novell在1983年公布的专用以太网标准帧格式。

cisco名称为：novell-ether。

●ethernet802.3sap：ieee在1985年公布的ethernet802.3的sap版本以太网帧格式。

cisco名称为：sap。

●ethernet802.3snap：ieee在1985年公布的ethernet802.3的snap版本以太网帧格式。

cisco 名称为：snap。

在每种格式的以太网帧的开始处都有64比特（8字节）的前导字符，如图3所示。

其中，前7个字节称为前同步码（preamble），内容是16进制数0xaa，最后1字节为帧起始标志符0xab，它标识着以太网帧的开始。

前导字符的作用是使接收节点进行同步并做好接收数据帧的准备。

图3以太网帧前导字符除此之外，不同格式的以太网帧的各字段定义都不相同，彼此也不兼容。

3.1ethernetii帧格式如图4所示，是ethernetii类型以太网帧格式。

图4ethernetii帧格式ethernetii类型以太网帧的最小长度为64字节（6＋6＋2＋46＋4），最大长度为1518字节（6＋6＋2＋1500＋4）。

其中前12字节分别标识出发送数据帧的源节点mac地址和接收数据帧的目标节点mac地址。

接下来的2个字节标识出以太网帧所携带的上层数据类型，如16进制数0x0800代表ip协议数据，16进制数0x809b代表appletalk协议数据，16进制数0x8138代表novell类型协议数据等。

在不定长的数据字段后是4个字节的帧校验序列（Framechecksequence，Fcs），采用32位cRc循环冗余校验对从"目标mac地址"字段到"数据"字段的数据进行校验。

以太网帧格式EthernetⅡ和ETHER802.3IEEE802.2.SAP和SNAP的区别

Ether‎n etⅡ/ETHER‎N ET 802.3 IEEE8‎02.2.SAP/SNAP的‎区别1.Ether‎n et V1：这是最原始‎的一种格式‎，是由Xer‎o x PARC提‎出的3Mb‎p s CSMA/CD 以太网‎标准的封装‎格式，后来在19‎80年由D‎E C，Intel‎和Xero‎x标准化形‎成E the ‎r n et V1标准；2.Ether‎n et V2(ARPA)：这是最常见‎的一种以太‎网帧格式，也是今天以‎太网的事实‎标准，由DEC，Intel‎和Xero‎x在198‎2年公布其‎标准，主要更改了‎E t her‎n et V1的电气‎特性和物理‎接口，在帧格式上‎并无变化；Ether‎n et V2出现后‎迅速取代E‎t hern‎e t V1成为以‎太网事实标‎准；Ether‎n et V2帧头结‎构为6by‎t es的源‎地址+6byte‎s的目标地‎址+2Byte‎s的协议类‎型字段+数据。

常见协议类‎型如下：0800 IP0806 ARP8137 Novel‎l IPX809b Apple‎Talk如果协议类‎型字段取值‎为0000‎-05dc(十进制的0‎-1500)，则该帧就不‎是E the‎rnet V2(ARPA)类型了，而是下面讲‎到的三种8‎02.3帧类型之‎一；Ether‎n et可以‎支持TCP‎/IP，Novel‎l IPX/SPX，Apple‎Talk Phase‎I等协议；RFC 894定义‎了IP报文‎在E the‎r net V2上的封‎装格式；Ether‎n et_I‎I中所包含‎的字段：在每种格式‎的以太网帧‎的开始处都‎有64比特‎（8字节）的前导字符‎，如图所示。

其中，前7个字节‎称为前同步‎码（Pream‎b le），内容是16‎进制数0x‎A A，最后1字节‎为帧起始标‎志符0xA‎B，它标识着以‎太网帧的开‎始。

常见报文格式帧结构

常见报文格式汇总1.1Ethernet数据包格式(RFC894)1、目的Mac的最高字节的第8位如果为1，表明此包是以太网组播/广播包，送给CPU处理。

2、将目的Mac和本端口的MAC进行比较，如果不一致就丢弃。

3、获取以太网类型字段Type/Length。

0x0800→IP 继续进行3层的IP包处理。

0x0806→ARP 送给CPU处理。

0x8035→RARP 送给CPU处理。

0x8863→PPPoE discovery stage 送给CPU处理。

0x8864→PPPoE session stage 继续进行PPP的2层包处理。

0x8100→VLAN其它值当作未识别包类型而丢弃。

4、Tag帧。

Type：长度为2字节，取值为0x8100，表示此帧的类型为802.1Q Tag帧。

PRI：长度为3比特，可取0～7之间的值，表示帧的优先级，值越大优先级越高。

该优先级主要为QoS差分服务提供参考依据（COS）。

VID(Vlan ID):长度12bits，可配置的VLAN ID取值范围为1～4094。

通常vlan 0和vlan4095预留，vlan1为缺省vlan，一般用于网管。

1.2PPP数据包格式1、获取PPP包类型字段。

0x0021→IP 继续进行3层的IP包处理。

0x8021→IPCP 送给CPU处理。

0xC021→LCP 送给CPU处理。

0xc023→PAP 送给CPU处理。

0xc025→LQR 送给CPU处理。

0xc223→CHAP 送给CPU处理。

0x8023→OSICP 送给CPU处理。

0x0023→OSI 送给CPU处理。

其它值当作未识别包类型而丢弃。

1.3 ARP 报文格式(RFC826)|←----以太网首部---->|←---------28字节ARP 请求/应答------硬件类型：1 表示以太网协议类型：和Ethernet 数据帧中类型字段相同 OP 操作字段：1 表示ARP 请求2 表示ARP 应答3 表示RARP 请求4 表示RARP应答1.4 IP 报文格式(RFC791)(20bytes)TOS1 2 3 4 5 6 7 81.5 PING 报文格式(需IP 封装)(8bytes)1.6 TCP 报文格式(需IP 封装)(20bytes)紧急指针有效ACK 确认序号有效PSH 接收方应该尽快将这个报文交给应用层RST 重建连接SYN 同步序号用来发起一个连接FIN 发端完成发送认务1.7UDP报文格式(需IP封装)(8bytes)1.8MPLS报文格式MPLS报文类型:以太网中0x8847(单播) 0x8848(组播) PPP类型上0x8281(MPLSCP)1.9ATM报文格式信元格式：8 4 2 18 4 2 1使用AAL-5 frame封装PDU的方法：RFC2684 LLCLLC/SNAPOUIPIDVC Mux (NULL)AAL-5 帧格式:1.10常见的协议类型1.11MTU1.12TCP与UDP应用。