以太网帧格式_EthernetⅡ和ETHERNET_802.3_IEEE802.2.SAP和SNAP的区别
以太网帧格式
以太网帧格式详解:Etherne II报头8 目标地址6 源地址6 以太类型2 有效负载46－1500 帧检验序列4 报头：8个字节，前7个0，1交替的字节（10101010）用来同步接收站，一个1010101011字节指出帧的开始位置。
报头提供接收器同步和帧定界服务。
目标地址：6个字节，单播、多播或者广播。
单播地址也叫个人、物理、硬件或MAC地址。
广播地址全为1，0xFF FF FF FF。
源地址：6个字节。
指出发送节点的单点广播地址。
以太网类型：2个字节，用来指出以太网帧内所含的上层协议。
即帧格式的协议标识符。
对于IP报文来说，该字段值是0x0800。
对于ARP信息来说，以太类型字段的值是0x0806。
有效负载：由一个上层协议的协议数据单元PDU构成。
可以发送的最大有效负载是1500字节。
由于以太网的冲突检测特性，有效负载至少是46个字节。
如果上层协议数据单元长度少于46个字节，必须增补到46个字节。
帧检验序列：4个字节。
验证比特完整性。
IEEE 802.3根据IEEE802.2 和802.3标准创建的，由一个IEEE802.3报头和报尾以及一个802.2LLC报头组成。
报头7 起始限定符1 目标地址6（2）源地址6（2）长度2 DSAP1 SSAP1 控件2 有效负载3 帧检验序列4－－－－－－－－－－－802.3报头－－－－－－－－－－－－－－§－－－802.2报头－－－－§ §－802.3报尾－§IEEE802.3报头和报尾报头：7个字节，同步接收站。
位序列10101010起始限定符：1个字节，帧开始位置的位序列10101011。
报头＋起始限定符＝Ethernet II的报头目标地址：同Ethernet II。
也可以为2个字节，很少用。
源地址：同Ethernet II。
也可以为2个字节，很少用。
长度：2个字节。
帧检验序列：4个字节。
IEEE802.2 LLC报头DSAP：1个字节，指出帧的目标节点的上层协议。
各种不同以太网帧格式
各种不同以太网帧格式利用抓包软件的来抓包的人，可能经常会被一些不同的Frame Header搞糊涂，为何用的Frame的Header是这样的，而另外的又不一样。
这是因为在Ethernet中存在几种不同的帧格式，下面我就简单介绍一下几种不同的帧格式及他们的差异。
一、Ethernet帧格式的发展1980 DEC,Intel,Xerox制订了Ethernet I的标准；1982 DEC,Intel,Xerox又制订了Ehternet II的标准；1982 IEEE开始研究Ethernet的国际标准802.3；1983迫不及待的Novell基于IEEE的802.3的原始版开发了专用的Ethernet帧格式；1985 IEEE推出IEEE 802.3规范；后来为解决EthernetII与802.3帧格式的兼容问题推出折衷的Ethernet SNAP格式。
(其中早期的Ethernet I已经完全被其他帧格式取代了所以现在Ethernet只能见到后面几种Ethernet的帧格式现在大部分的网络设备都支持这几种Ethernet 的帧格式如:cisco的路由器在设定Ethernet接口时可以指定不同的以太网的帧格式:arpa,sap,snap,novell-ether)二、各种不同的帧格式下面介绍一下各个帧格式Ethernet II是DIX以太网联盟推出的，它由6个字节的目的MAC地址，6个字节的源MAC地址，2个字节的类型域（用于表示装在这个Frame、里面数据的类型)，以上为Frame Header,接下来是46--1500 字节的数据，和4字节的帧校验）Novell Ethernet它的帧头与Ethernet有所不同其中EthernetII帧头中的类型域变成了长度域，后面接着的两个字节为0xFFFF用于标示这个帧是Novell Ether类型的Frame，由于前面的0xFFFF站掉了两个字节所以数据域缩小为44-1498个字节,帧校验不变。
802.3各种封装支持的上层协议
浅谈以太网帧格式一.Ethernet帧格式的发展1980 DEC,Intel,Xerox制订了Ethernet I的标准1982 DEC,Intel,Xerox又制订了Ehternet II的标准1982 IEEE开始研究Ethernet的国际标准802.31983 迫不及待的Novell基于IEEE的802.3的原始版开发了专用的Ethernet帧格式1985 IEEE推出IEEE 802.3规范,后来为解决EthernetII与802.3帧格式的兼容问题,推出折衷的Ethernet SNAP格式(其中早期的Ethernet I已经完全被其他帧格式取代了,所以现在Ethernet只能见到后面几种Ethernet的帧格式,现在大部分的网络设备都支持这几种Ethernet的帧格式,如:cisco的路由器再设定Ethernet接口时可以指定不同的以太网的帧格式:arpa,sap,snap,novell-ether)二.各种不同的帧格式下面介绍一下各个帧格式1.Ethernet II就是DIX以太网联盟推出的。
它由6个字节的目的MAC地址，6个字节的源MAC 地址，2个字节的类型域（用于标示封装在这个Frame、里面数据的类型)以上为Frame Header,接下来是46--1500字节的数据，和4字节的帧校验2. 2.Novell Ethernet它的帧头与Ethernet有所不同其中EthernetII帧头中的类型域变成了长度域，后面接着的两个字节为0xFFFF,用于标示这个帧是Novell Ether类型的Frame,由于前面的0xFFFF站掉了两个字节所以数据域缩小为44-1498个字节,帧校验不变。
3. 3.IEEE 802.3/802.2802.3的Frame Header和Ethernet II的帧头有所不同,EthernetII类型域变成了长度域。
其中又引入802.2协议(LLC)在802.3帧头后面添加了一个LLC首部,由DSAP(Destination Service Access Point)1 byte,SSAP(Source SAP),一个控制域--1 byte! SAP用于标示帧的上层协议。
四种以太网数据包详解
四种以太网数据包详解！以太网, 详解, 数据以太网, 详解, 数据转自：CSNA网络分析论坛介绍以太网数据包报头格式的文章。
1 Ethernet I1.1 Ethernet II协议简介以太网是当今现有局域网采用的最通用的通信协议标准。
该标准定义了在局域网中采用的电缆类型和信号处理方法。
EthernetII由DEC，Intel和Xerox在1982年公布其标准，Etherent II主要更改了EthernetI的电气特性和物理接口，在帧格式上并无变化。
EtherentII采用CSMA/CD的媒体接入和广播机制。
1.2 Ethernet II报头详解Ethernet II协议报头结构每个字段的详细解释如下：目标地址：此数据包的目标MAC地址。
源地址：此数据包的源MAC地址。
协议类型：上层协议，表示网络层使用的协议。
数据：高层协议、数据和填充符，范围在46～1500字节。
FCS：数据帧校验序列，用于确定数据包在传输过程中是否损坏。
1.3 数据包解码下面我们就通过实际解码来学习Ethernet II协议。
以下是对该数据包解码的详细介绍：目标地址：000:59:AA:93D。
源地址：000:41:26:3F:9E。
协议类型：0x0800表示网络层使用的是IP协议。
数据：传输层和应用层的数据（UDP和QQ）。
FCS：数据帧校验序列。
2 Ethernet 802.22.1 Ethernet 802.2协议简介Ethernet 802.2协议是IEEE正式的802.3标准，它由EthernetII发展而来。
Ethernet802.2将EthernetII帧头的协议类型字段替换为帧长度字段，并加入LLC-802.2头，用以标记上层协议。
LLC头包含目的服务访问点（DSAP）、源服务访问点（SSAP）和控制（Control）字段。
2.2 Ethernet 802.2协议报详解Ethernet 802.2协议报头结构每个字段的详细解释如下：目标地址：此数据包的目标mac地址；源地址：此数据包的源mac地址；长度：帧包含的数据量必须小于或等于1500（16进制的05DC）； DSAP：目标服务存取点（Destination Service Access Point）； SSAP：源服务存取点（Source Service Access Point）；控制：无连接或面向连接的LLC；数据：高层协议、数据和填充符；FCS：数据帧校验序列，用于确定数据包在传输过程中是否损坏。
IEEE802系列协议
IEEE802系列协议IEEE 802.1—概述、体系结构和网络互连，以及网络管理和性能测量。
IEEE 802.2—逻辑链路控制LLC。
最高层协议与任何一种局域网MAC子层的接口。
IEEE 802.3—CSMA/CD网络，定义CSMA/CD总线网的MAC子层和物理层的规范。
IEEE 802.4—令牌总线网。
定义令牌传递总线网的MAC子层和物理层的规范。
IEEE 802.5—令牌环形网。
定义令牌传递环形网的MAC子层和物理层的规范。
IEEE 802.6—城域网。
IEEE 802.7—宽带技术。
IEEE 802.8—光纤技术。
IEEE 802.9—综合话音数据局域网。
IEEE 802.10—可互操作的局域网的安全。
IEEE 802.11—无线局域网。
IEEE 802.12—优先高速局域网(100Mb/s)。
IEEE 802.13—有线电视(Cable-TV)802.1802.1为IEEE(Institute of Electrical and Electronics Engineers)的一个工作组(Working Group)。
此工作组负责IEEE802.1标准的制定。
IEEE802.1标准提供了一个对整个IEEE802系列协议的概述，描述了IEEE802标准和开放系统基本参照模型（即ISO的OSI7层模型）之间的联系，解释这些标准如何和高层协议交互，定义了标准化的媒体接入控制层（MAC）地址格式，并且提供一个标准用于鉴别各种不同的协议。
IEEE802.1工作组主要负责以下工作：802系列的局域网，城域网，个人网的体系结构。
802系列网络之间以及与其他广域网的互连问题。
802网络的网络管理媒体接入控制层（MAC）及逻辑链路控制（LLC）之上的协议层的一些问题。
IEEE 802.1是一组协议的集合，如生成树协议、VLAN协议等。
为了将各个协议区别开来，IEEE在制定某一个协议时，就在IEEE 802.1后面加上不同的小写字母，如IEEE 802.1w就是最近颁布的一个协议。
计算机网络教程知识点和习题
选择题，填空题，判断题，简答题，计算题第一章1.网络的概念：1.网络由若干结点（计算机、集线器、交换机或路由器等）和连接这些结点的链路组成。
2.连接在因特网上的计算机称为主机。
3.网络把许多计算机连接在一起，而互联网则把许多网络连接在一起。
因特网是世界上最大的互联网。
物理网络，直接连接计算机的网络。
逻辑网络，由物理网络集合构成的互联网。
2.因特网的组成：1.边缘部分，由所有连接在因特网上的主机组成，用户直接使用。
核心部分，由大量网络和连接这些网络的路由器组成，为边缘部分提供服务。
2.边缘部分通信方式有客户机和服务器方式和对等方式。
3.核心部分主要由路由器作为分组交换机向网络边缘中的大量主机提供连通性。
3.交换的分类：电路交换，建立连接，通信，释放连接。
分组交换，将报文分成数个首部加数据块，结点交换机会根据首部里的地址等信息来进行转发，通过存储转发达到目的地。
报文交换，人工方式，利用存储转发原理传送数据。
4.网络的分类：网络的作用范围：局域网，城域网，广域网，个人区域网。
网络的使用者：公用网，专用网。
5.性能指标：1.速率，数据的传送速率，也称数据率，比特率，bit/s 。
2.带宽，（1）通信线路允许通过的信号频带范围。
（2）网络的通信线路所能传送数据的能力，在单位时间内从网络中的某一点到另一点所能通过的“最高数据率”，bit/s 。
3.吞吐量，也称吞吐率。
4.时延，也称，延迟，迟延，数据从网络的一端传送到另一端的时间。
（1）发送时延（传输时延），主机或路由器将分组发送到通信线路上所需要的时间。
发送时延=分组长度/发送速率。
（2）传播时延，电磁波在信道中需要传播一定的距离而花费的时间。
传播时延=信道长度/电磁波在信道上的传播速率。
（3）处理时延，主机或路由器在收到分组时要花费一定的时间进行处理。
（4）排队时延，分组在路由器内要经过输入队列和输出队列的排队。
5.丢包率，在一定的时间范围内，分组在传输过程中丢失的分组数量与总的分组数量的比，网络拥塞是丢包的主要原因。
计算机网络协议，以太网帧格式
计算机⽹络协议，以太⽹帧格式以太⽹的MAC帧格式有好⼏种，被⼴泛应⽤的是DIX Ethernet V2标准，还有⼀种是IEEE的802.3标准，该标准经过了多年的发展，已经出现了很多种⼦标准。
DIX Ethernet V2 标准与 IEEE 的 802.3 标准只有很⼩的差别，因此可以将 802.3 局域⽹简称为“以太⽹”。
严格说来，“以太⽹”应当是指符合DIX Ethernet V2 标准的局域⽹⼀、DIX Ethernet V2（Ethernet II）1.帧结构2.字段分析=======================================================================================================源MAC地址 ===> 发送⽅的MAC地址=======================================================================================================⽬的MAC地址 ===> 接收⽅的MAC地址=======================================================================================================上层协议类型 ===> 该MAC数据报中包装的⽹络层数据报协议类型若该字段的值⼩于1518，那么这个字段就是长度字段，并定义后⾯的数据字段的长度。
若该字段的值⼤于1518，它就定义使⽤因特⽹服务的上层协议（⼩于0600H的值是⽤于IEEE802的，表⽰数据包的长度）具体协议类型可以参考如下两个表：表1：协议ID（Type）以太⽹协议0x0800Internet Protocol, Version 4(IPv4)0x0806Address Resolution Protocol(ARP)0x0842Wake-on-LAN Magic Packet0x1337SYN-3 Heartbeat Protocol(SYNdog)0x22F3IETF TRILL Protocol0x6003DECnet Phase IV0x8035Reverse Address Resolution Protocol(RARP)0x809B AppleTalk(Ethertalk)0x80F3AppleTalk Address Resolution Protocol(AARP)0x8100VLAN-tagged frame(IEEE 802.1Q)0x8137Novell IPX(alt)0x8138Novell0x8204QNX Qnet0x86DD Internet Protocol, Version 6(IPv6)0x8808MAC Control0x8809Slow Protocols(IEEE 802.3)0x8819CobraNet0x8847MPLS unicast0x8848MPLS multicast0x8863PPPoE Discovery Stage0x8864PPPoE Session Stage0x886F Microsoft NLB heartbeat0x8870Jumbo Frames0x887B HomePlug 1.0 MME0x888E EAP over LAN(IEEE 802.1X)0x888E EAP over LAN(IEEE 802.1X)协议ID（Type）以太⽹协议0x8892PROFINET Protocol0x889A HyperSCSI(SCSI over Ethernet)0x88A2ATA over Ethernet0x88A4EtherCat Protocol0x88A8Provider Bridging(IEEE 802.1ad)0x88AB Ethernet Powerlink0x88CC LLDP0x88CD sercos III0x88D8Circuit Emulation Services over Ethernet(MEF-8)0x88E1HomePlug AV MME0x88E3Media Redundancy Protocol(IEC62439-2)0x88E5MAC security(IEEE 802.1AE)0x88F7Precision Time Protocol(IEEE 1588)0x8902IEEE 802.1ag Connectivity Fault Management(CFM) Protocol / ITU-T Recommendation Y.1731(OAM) 0x8906Fibre Channel over Ethernet0x8914FCoE Initialization Protocol0x9000Configuration Test Protocol(Loop)0x9100Q-in-Q表2：以太类型值 (16 进制 )对应协议备注0x0000 - 0x05DC IEEE 802.3 长度0x0101 – 0x01FF实验0x0660XEROX NS IDP0x06610x0800DLOG0x0801X.75 Internet0x0802NBS Internet0x0803ECMA Internet0x0804Chaosnet0x0805X.25 Level 30x0806ARP0x0808帧中继ARP0x6559原始帧中继RFR0x8035动态 DARP，反向地址解析协议 RARP0x8037Novell Netware IPX0x809B EtherTalk0x80D5IBM SNA Services over Ethernet0x80F3AppleTalk 地址解析协议 AARP0x8100以太⽹⾃动保护开关 EAPS0x8137因特⽹包交换 IPX0x814C简单⽹络管理协议 SNMP0x86DD⽹际协议 v6 IPv6重要字段含义：Dest addr ：以太⽹ OAM 报⽂的⽬的 MAC地址，为组播 MAC 地址 0180c2000002Source addr ：以太⽹ OAM 报⽂的源 MAC地址，为发送端的桥 MAC 地址，该地址是⼀个单播 MAC地址Type ：以太⽹ OAM 报⽂的协议类型，为0x8809Subtype ：以太⽹ OAM 报⽂的协议⼦类型，为 0x030x8809OAM Flags ： Flags 域，包含了以太⽹ OAM 实体的状态信息Code ：本字段指明了 OAMPDU 的报⽂类型。
以太网帧结构详解
以太⽹帧结构详解⽹络通信协议⼀般地，关注于逻辑数据关系的协议通常被称为上层协议，⽽关注于物理数据流的协议通常被称为低层协议。
IEEE802就是⼀套⽤来管理物理数据流在局域⽹中传输的标准，包括在局域⽹中传输物理数据的802.3以太⽹标准。
还有⼀些⽤来管理物理数据流在使⽤串⾏介质的⼴域⽹中传输的标准，如帧中继FR（FrameRelay），⾼级数据链路控制HDLC（High-LevelDataLinkControl），异步传输模式ATM（AsynchronousTransferMode）。
分层模型0OSI国际标准化组织ISO于1984年提出了OSIRM（OpenSystemInterconnectionReferenceModel，开放系统互连参考模型）。
OSI参考模型很快成为了计算机⽹络通信的基础模型。
OSI参考模型具有以下优点：简化了相关的⽹络操作；提供了不同⼚商之间的兼容性；促进了标准化⼯作；结构上进⾏了分层；易于学习和操作。
OSI参考模型各个层次的基本功能如下：物理层:在设备之间传输⽐特流，规定了电平、速度和电缆针脚。
数据链路层：将⽐特组合成字节，再将字节组合成帧，使⽤链路层地址（以太⽹使⽤MAC地址）来访问介质，并进⾏差错检测。
⽹络层：提供逻辑地址，供路由器确定路径。
传输层：提供⾯向连接或⾮⾯向连接的数据传递以及进⾏重传前的差错检测。
会话层：负责建⽴、管理和终⽌表⽰层实体之间的通信会话。
该层的通信由不同设备中的应⽤程序之间的服务请求和响应组成。
表⽰层：提供各种⽤于应⽤层数据的编码和转换功能，确保⼀个系统的应⽤层发送的数据能被另⼀个系统的应⽤层识别。
应⽤层：OSI参考模型中最靠近⽤户的⼀层，为应⽤程序提供⽹络服务。
分层模型-TCP/IPTCP/IP模型同样采⽤了分层结构，层与层相对独⽴但是相互之间也具备⾮常密切的协作关系。
TCP/IP模型将⽹络分为四层。
TCP/IP模型不关注底层物理介质，主要关注终端之间的逻辑数据流转发。
以太网协议的规则
以太网协议2007-08-25 16:45:54| 分类：默认分类|字号订阅历史上以太网帧格式有五种:1 Ethernet V1：这是最原始的一种格式，是由Xerox PARC提出的3Mbps CSMA/CD以太网标准的封装格式，后来在1980年由DEC，Intel和Xerox标准化形成Ethernet V1标准；2 Ethernet II即DIX 2.0：Xerox与DEC、Intel在1982年制定的以太网标准帧格式。
Cisco 名称为：ARPA。
这是最常见的一种以太网帧格式，也是今天以太网的事实标准，由DEC，Intel和Xerox 在1982年公布其标准，主要更改了Ethernet V1的电气特性和物理接口，在帧格式上并无变化；Ethernet V2出现后迅速取代Ethernet V1成为以太网事实标准；Ethernet V2帧头结构为6bytes的源地址+6bytes的目标地址+2Bytes的协议类型字段+数据。
常见协议类型如下：0800 IP0806 ARP0835 RARP8137 Novell IPX809b Apple Talk如果协议类型字段取值为0000-05dc(十进制的0-1500)，则该帧就不是Ethernet V2(ARPA)类型了，而是下面讲到的三种802.3帧类型之一；Ethernet可以支持TCP/IP，Novell IPX/SPX，在每种格式的以太网帧的开始处都有64比特（8字节）的前导字符，如图所示。
其中，前7个字节称为前同步码（Preamble），内容是16进制数0xAA，最后1字节为帧起始标志符0xAB，它标识着以太网帧的开始。
前导字符的作用是使接收节点进行同步并做好接收数据帧的准备。
——PR：同步位，用于收发双方的时钟同步，同时也指明了传输的速率（10M和100M 的时钟频率不一样，所以100M网卡可以兼容10M网卡），是56位的二进制数101010101010.....——SD: 分隔位,表示下面跟着的是真正的数据,而不是同步时钟,为8位的10101011,跟同步位不同的是最后2位是11而不是10.——DA:目的地址,以太网的地址为48位(6个字节)二进制地址,表明该帧传输给哪个网卡.如果为FFFFFFFFFFFF,则是广播地址,广播地址的数据可以被任何网卡接收到.——SA:源地址,48位,表明该帧的数据是哪个网卡发的,即发送端的网卡地址,同样是6个字节.----TYPE：类型字段，表明该帧的数据是什么类型的数据，不同的协议的类型字段不同。
计算机网络内容整理要点
第1章 概述1. 分组交换：把较长的报文划分成较短的固定长度的数据段。
每个数据段添加上首部构成分组。
2. 路由器：网络的核心部分，用于转发分组（存储转发）。
3. 分类：按作用范围分为广域网（WAN ）、局域网（LAN ）、城域网（MAN ）、个人区域网（PAN ）4. 带宽：同义于数字信道所能传送的最高数据率。
单位：b/s ，kb/s ，Mb/s ，Gb/s ，Tb/s ，b 指比特换算关系：网络中1K=103，1M=106，1G=1095. 发送时延：数据帧长度（b ）/ 发送速率（b/s ）传播时延：信道长度（m ）/ 信号在信道上的传播速率（m/s ）处理时延：交换结点存储转发时的时延排队时延：交换结点缓存队列分组排队的时延（取决于网络通信量）总时延：发送时延+传播时延+处理时延+排队时延提高链路带宽缩短的是发送时延。
6. 时延带宽积：传播时延×带宽意义：以比特为单位的链路长度7. 网络利用率：全网络信道利用率的加权平均值信道利用率并非越高越好。
因为增大信道利用率会增加时延，01D D U=-，D 是网络当前时延，0D 是网络空闲时的时延，U 是网络利用率 8. 网络协议：为进行网络中的数据交换而建立的规则、标准或约定。
（1）语法：数据域控制信息的结构或格式。
（2）语义：发出何种控制信息、完成何种控制动作、做出何种响应。
（3）同步：事件实现顺序的详细说明。
9. 分层的好处：各层相对独立；灵活性好；结构可分割；易于实现和维护；促进标准化工作。
层次数目要适当。
10. 网络体系结构：把计算机网络的各层及其协议的集合，称为网络体系结构。
11. OSI 的七层参考模型：应用层、表示层、会话层、运输层、网际层、数据链路层、物理层。
12. TCP/IP 的四层体系结构：应用层、运输层、网际层、网络接口层本书研究的五层体系结构：应用层、运输层、网络层、数据链路层、物理层。
13. 协议与服务的区别：协议是水平的，是控制对等实体之间通信的规则。
以太网两个主要标准
以太网两个主要标准以太网是一种局域网技术，它是一种在局域网内进行数据通信的技术，而且是一种基于帧的数据通信技术。
以太网的发展经历了几个不同的标准，其中最主要的两个标准是IEEE 802.3和Ethernet II。
这两个标准在以太网的发展历程中起到了非常重要的作用，下面将对这两个标准进行详细的介绍。
首先，IEEE 802.3是以太网的一个标准，它定义了以太网的物理层和数据链路层的标准。
IEEE 802.3标准规定了以太网的传输速率、传输介质、数据帧格式等方面的内容。
在IEEE 802.3标准中，以太网使用CSMA/CD（载波监听多路访问/碰撞检测）技术来实现多台计算机共享同一条传输介质。
此外，IEEE 802.3标准还规定了以太网的传输速率，目前最常用的以太网传输速率是10Mbps、100Mbps、1000Mbps等。
总的来说，IEEE 802.3标准是以太网的基本标准，它定义了以太网的基本工作原理和基本参数。
其次，Ethernet II是另一个以太网的标准，它也是以太网的一个重要标准。
Ethernet II标准定义了以太网数据帧的格式，它规定了以太网数据帧的各个字段的含义和格式。
在Ethernet II标准中，以太网数据帧包括目的地址、源地址、类型/长度、数据和校验序列等字段。
这些字段的格式和含义在Ethernet II标准中都有详细的规定。
与IEEE 802.3标准相比，Ethernet II标准更加注重数据帧的格式和结构，它规定了以太网数据帧的具体格式，使得不同厂商生产的设备可以在同一网络中进行通信。
综上所述，IEEE 802.3和Ethernet II是以太网的两个主要标准，它们分别定义了以太网的基本工作原理和数据帧的格式。
IEEE 802.3标准规定了以太网的物理层和数据链路层的标准，定义了以太网的传输速率、传输介质、数据帧格式等内容；而Ethernet II标准则更加注重数据帧的格式和结构，规定了以太网数据帧的具体格式。
以太网帧格式和IEEE802
3 以太网帧格式目前，有四种不同格式的以太网帧在使用，它们分别是：●Ethernet II即DIX 2.0：Xerox与DEC、Intel在1982年制定的以太网标准帧格式。
Cisco 名称为：ARPA。
●Ethernet 802.3 raw：Novell在1983年公布的专用以太网标准帧格式。
Cisco名称为：Novell-Ether。
●Ethernet 802.3 SAP：IEEE在1985年公布的Ethernet 802.3的SAP版本以太网帧格式。
Cisco名称为：SAP。
●Ethernet 802.3 SNAP：IEEE在1985年公布的Ethernet 802.3的SNAP版本以太网帧格式。
Cisco名称为：SNAP。
在每种格式的以太网帧的开始处都有64比特（8字节）的前导字符，如图3所示。
其中，前7个字节称为前同步码（Preamble），内容是16进制数0xAA，最后1字节为帧起始标志符0xAB，它标识着以太网帧的开始。
前导字符的作用是使接收节点进行同步并做好接收数据帧的准备。
图3 以太网帧前导字符除此之外，不同格式的以太网帧的各字段定义都不相同，彼此也不兼容。
3.1 Ethernet II帧格式如图4所示，是Ethernet II类型以太网帧格式。
图4 Ethernet II帧格式Ethernet II类型以太网帧的最小长度为64字节（6＋6＋2＋46＋4），最大长度为1518字节（6＋6＋2＋1500＋4）。
其中前12字节分别标识出发送数据帧的源节点MAC地址和接收数据帧的目标节点MAC地址。
接下来的2个字节标识出以太网帧所携带的上层数据类型，如16进制数0x0800代表IP协议数据，16进制数0x809B代表AppleTalk协议数据，16进制数0x8138代表Novell类型协议数据等。
在不定长的数据字段后是4个字节的帧校验序列（Frame Check Sequence，FCS），采用32位CRC循环冗余校验对从"目标MAC地址"字段到"数据"字段的数据进行校验。
EthernetⅡ和ETHERNET_802.3_IEEE802.2.SAP和SNAP的区别
EthernetⅡ/ETHERNET 802.3 IEEE802.2.SAP/SNAP的区别1.Ethernet V1：这是最原始的一种格式，是由Xerox PARC提出的3Mbps CSMA/CD 以太网标准的封装格式，后来在1980年由DEC，Intel和Xerox标准化形成Ethernet V1标准；2.Ethernet V2(ARPA)：这是最常见的一种以太网帧格式，也是今天以太网的事实标准，由DEC，Intel 和Xerox在1982年公布其标准，主要更改了Ethernet V1的电气特性和物理接口，在帧格式上并无变化；Ethernet V2出现后迅速取代Ethernet V1成为以太网事实标准；Ethernet V2帧头结构为6bytes的源地址+6bytes的目标地址+2Bytes的协议类型字段+数据。
常见协议类型如下：0800 IP0806 ARP8137 Novell IPX809b Apple Talk如果协议类型字段取值为0000-05dc(十进制的0-1500)，则该帧就不是Ethernet V2(ARPA)类型了，而是下面讲到的三种802.3帧类型之一；Ethernet可以支持TCP/IP，Novell IPX/SPX，Apple Talk Phase I等协议；RFC 894定义了IP报文在Ethernet V2上的封装格式；Ethernet_II中所包含的字段：在每种格式的以太网帧的开始处都有64比特（8字节）的前导字符，如图所示。
其中，前7个字节称为前同步码（Preamble），内容是16进制数0xAA，最后1字节为帧起始标志符0xAB，它标识着以太网帧的开始。
前导字符的作用是使接收节点进行同步并做好接收数据帧的准备。
——PR：同步位，用于收发双方的时钟同步，同时也指明了传输的速率（10M和100M的时钟频率不一样，所以100M网卡可以兼容10M网卡），是56位的二进制数101010101010.....——SD: 分隔位,表示下面跟着的是真正的数据,而不是同步时钟,为8位的10101011,跟同步位不同的是最后2位是11而不是10.——DA:目的地址,以太网的地址为48位(6个字节)二进制地址,表明该帧传输给哪个网卡.如果为FFFFFFFFFFFF,则是广播地址,广播地址的数据可以被任何网卡接收到.——SA:源地址,48位,表明该帧的数据是哪个网卡发的,即发送端的网卡地址,同样是6个字节.----TYPE：类型字段，表明该帧的数据是什么类型的数据，不同的协议的类型字段不同。
经典802.3和Ethernet Ⅱ 的区别
Ethernet II和802.32013-10-15 13:16:17 我来说两句来源：forsakening的专栏收藏我要投稿Ethernet II和802.3在卷一中：(章节二：数据链路层)在T C P / I P协议族中，链路层主要有三个目的：（1）为I P模块发送和接收I P数据报；（2 ）为A R P模块发送A R P请求和接收A R P应答；（3 ）为R A R P 发送R A R P请求和接收R A R P应答。
T C P / I P支持多种不同的链路层协议，这取决于网络所使用的硬件，如以太网、令牌环网、F D D I （光纤分布式数据接口）及R S-2 3 2 串行线路等。
以太网和IEEE 802封装以太网这个术语一般是指数字设备公司（ Digital Equipment Corp. ）、英特尔公司（I n t e l C o r p . ）和X e r o x 公司在 1 9 8 2年联合公布的一个标准。
它是当今 T C P / I P采用的主要的局域网技术。
它采用一种称作 C S M A / C D 的媒体接入方法，其意思是带冲突检测的载波侦听多路接入（Carrier Sense, Multiple Access with Collision Detection ）。
它的速率为10 Mb/s，地址为48 bit 。
几年后，I E E E （电子电气工程师协会）8 0 2委员会公布了一个稍有不同的标准集，其中8 0 2 . 3针对整个C S M A / C D 网络，8 0 2 . 4针对令牌总线网络， 8 0 2 . 5针对令牌环网络。
这三者的共同特性由8 0 2 . 2标准来定义，那就是 8 0 2 网络共有的逻辑链路控制（L L C ）。
不幸的是，8 0 2 . 2和8 0 2 . 3定义了一个与以太网不同的帧格式。
文献 [Stallings 1987]对所有的IEEE 802 标准进行了详细的介绍。
网络互连课后习题(无答案)
习题一一．选择题1.下列协议中，（C）协议使用了TCP及UDP端口。
A.ICMPB.SNMPC.DNSD.TELNET2.下列协议中，（B）协议同时使用了不只一个TCP端口。
A.TFTPB.FTPC.SNMPD.SMTP3.下列IEEE标准中，（C）是和千兆以太网有关的。
A.802.11B.802.3aeC.802.3zD.802.3u4.IEEE 802.11b WLAN 的最大数据传输速率是（A）。
A. 11Mb/sB.100Mb/sC.5Mb/sD.54Mb/s5.当执行MS-DOS命令ping的时候，用到了（AB）类型的ICMP数据包。
A. ICMP REQUESTB. ICMP REPL YC. ECHOD. ECHO REPL Y二．判断题（×）1.在OSI参考模型中，是靠会话层保证可靠地端到端传输的。
（×）2.TCP建立连接和断开连接均需要经过三次握手过程。
（×）3.同有线以太网一样，802.11标准也使用载波监听多路访问/冲突检测（CSMA/CD)技术。
（√）4.只有采用Infrastructure模式的WLAN通信模式需要设置SSID，Ad Hoc 模式则不需要。
（×）5.MS-DOS命令ping的输出结果中的TTL值代表执行ping命令的源主机发送原始ping 包的TTL值。
三．填空题1.OSI参考模型采用七层分层结构，包括__物理层_、数据链路层、网络层、传输层、会话层、表示层、应用层。
2.TCP/IP协议栈采用四层分层结构，包括主机到网络层、网络互连层、传输层、应用层。
3.常见的四种不同以太网帧格式包括Ethernet II、Ethernet 802.3 raw、Ethernet 802.3SAP、Ethernet 802.3SNAP。
4.传统的有线局域网及无线局域网采用的介质访问方法分别是载波监听多路访问碰撞检测（CSMA/CD)、载波监听多路访问/冲突避免（CSMA/CA)。
802.3帧和EthernetII帧格式的区别
局域网包括：以太网、令牌环、光纤分布式数据接口FDDI。
IP数据报必须用数据链路层的报文和报尾封装后才能在物理媒介上发送。
数据链路层的报文和报尾提供以下服务：1. 定界帧彼此分开。
每个帧的开始和结束位置被标出，其有效负载也与报头报尾分开。
2. 协议识别许多组织使用不同协议套件，如TCP/IP，IPX或AppleTalk，每种协议必须区分开。
3. 寻址为了共享以太网等局域网技术，必须指出源节点和目标节点。
4.比特级完整性检验每帧校验和形式检查比特级错误。
同一网段上的所有节点（通过路由器连在一起）必须使用相同的帧格式才能相互通信。
以太网发展：最早：美国夏威夷大学ALOHA 9.6Kbit/s无线电发射系统，所有发射器共享同一频段，争用技术。
1972年，施乐公司研制2.94Mbit/s网络，称作以太网，检测载波，先监听再发射。
1979年，DIX（Digital、Intel、Xerox）研制行业标准，10Mbit/s以太网，即Ethernet II。
1981年，IEEE Project802成立802.3 小组委员会，使10Mbit/s以太网成为国际标准。
1995年，IEEE批准了100Mbit/s以太网，称为快速以太网。
Etherne II报头8 目标地址6 源地址6 以太类型2 有效负载46－1500 帧检验序列4报头：8个字节，前7个0，1交替的字节（10101010）用来同步接收站，一个1010101011字节指出帧的开始位置。
报头提供接收器同步和帧定界服务。
目标地址：6个字节，单播、多播或者广播。
单播地址也叫个人、物理、硬件或MAC地址。
广播地址全为1，0xFF FF FF FF。
源地址：6个字节。
指出发送节点的单点广播地址。
以太类型：2个字节，用来指出以太网帧内所含的上层协议。
即帧格式的协议标识符。
对于IP报文来说，该字段值是0x0800。
对于ARP信息来说，以太类型字段的值是0x0806。
以太网帧格式
以太网帧格式详解Etherne II报头8 目标地址6 源地址6 以太类型2 有效负载46－1500 帧检验序列4 报头：8个字节，前7个0，1交替的字节（10101010）用来同步接收站，一个1010101011字节指出帧的开始位置。
报头提供接收器同步和帧定界服务。
目标地址：6个字节，单播、多播或者广播。
单播地址也叫个人、物理、硬件或MAC地址。
广播地址全为1，0xFF FF FF FF。
源地址：6个字节。
指出发送节点的单点广播地址。
以太网类型：2个字节，用来指出以太网帧内所含的上层协议。
即帧格式的协议标识符。
对于IP报文来说，该字段值是0x0800。
对于ARP信息来说，以太类型字段的值是0x0806。
有效负载：由一个上层协议的协议数据单元PDU构成。
可以发送的最大有效负载是1500字节。
由于以太网的冲突检测特性，有效负载至少是46个字节。
如果上层协议数据单元长度少于46个字节，必须增补到46个字节。
帧检验序列：4个字节。
验证比特完整性。
IEEE 802.3根据IEEE802.2 和802.3标准创建的，由一个IEEE802.3报头和报尾以及一个802.2LLC报头组成。
报头7 起始限定符1 目标地址6（2）源地址6（2）长度2 DSAP1 SSAP1 控件2 有效负载3 帧检验序列4－－－－－－－－－－－802.3报头－－－－－－－－－－－－－－§－－－802.2报头－－－－§ §－802.3报尾－§IEEE802.3报头和报尾报头：7个字节，同步接收站。
位序列10101010起始限定符：1个字节，帧开始位置的位序列10101011。
报头＋起始限定符＝Ethernet II的报头目标地址：同Ethernet II。
也可以为2个字节，很少用。
源地址：同Ethernet II。
也可以为2个字节，很少用。
长度：2个字节。
帧检验序列：4个字节。
IEEE802.2 LLC报头DSAP：1个字节，指出帧的目标节点的上层协议。
以太网帧格式分析实验报告
的IP，而MAC地址是伪造的，则当A接收到伪造的ARP应答后，就会更新本地的ARP缓存，这样在A 看来B的IP地址没有变，而它的MAC地址已经不是原来那个了。
由于局域网的网络流通不是根据IP地址进行，而是按照MAC地址进行传输。
所以，那个伪造出来的MAC地址在A上被改变成一个不存在的MAC地址，这样就会造成网络不通，导致A不能Ping通B！这就是一个简单的ARP欺骗。
【实验体会】这次实验最大的感触是体会到了网络通信过程的趣味性。
在做ping同学IP的实验时，我发现抓到的包之间有紧密的联系，相互的应答过程很像实际生活中人们之间的对话。
尤其是ARP帧，为了获得对方的MAC地址，乐此不疲地在网络中广播“谁有IP为XXX的主机？”，如果运气好，会收到网桥中某个路由器发来的回复“我知道，XXX的MAC地址是YYY！”。
另外，通过ping同学主机的实验，以及对实验过程中问题的分析，使我对之前模糊不清的一些概念有了全面的认识，如交换机、路由器的区别与功能，局域网各层次的传输顺序与规则等。
还有一点就是，Wireshark不是万能的，也会有错误、不全面的地方，这时更考验我们的理论分析与实践论证能力。
成绩优良中及格不及格教师签名：日期：【实验作业】1 观察并分析通常的以太网帧1.1 以太网帧格式目前主要有两种格式的以太网帧：Ethernet II（DIX 2.0）和IEEE 802.3。
我们接触过的IP、ARP、EAP和QICQ协议使用Ethernet II帧结构，而STP协议则使用IEEE 802.3帧结构。
Ethernet II是由Xerox与DEC、Intel（DIX）在1982年制定的以太网标准帧格式，后来被定义在RFC894中。
IEEE 802.3是IEEE 802委员会在1985年公布的以太网标准封装结构（可以看出二者时间相差不多，竞争激烈），RFC1042规定了该标准（但终究二者都写进了IAB管理的RFC文档中）。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
EthernetⅡ/ETHERNET 802.3 IEEE802.2.SAP/SNAP的区别1.Ethernet V1：这是最原始的一种格式，是由Xerox PARC提出的3Mbps CSMA/CD以太网标准的封装格式，后来在1980年由DEC，Intel和Xerox标准化形成Ethernet V1标准；2.Ethernet V2(ARPA)：这是最常见的一种以太网帧格式，也是今天以太网的事实标准，由DEC，Intel和Xerox在1982年公布其标准，主要更改了Ethernet V1的电气特性和物理接口，在帧格式上并无变化；Ethernet V2出现后迅速取代Ethernet V1成为以太网事实标准；Ethernet V2帧头结构为6bytes 的源地址+6bytes的目标地址+2Bytes的协议类型字段+数据。
常见协议类型如下：0800 IP0806 ARP8137 Novell IPX809b Apple Talk如果协议类型字段取值为0000-05dc(十进制的0-1500)，则该帧就不是Ethernet V2(ARPA)类型了，而是下面讲到的三种802.3帧类型之一；Ethernet可以支持TCP/IP，Novell IPX/SPX，Apple Talk Phase I等协议；RFC 894定义了IP报文在Ethernet V2上的封装格式；Ethernet_II中所包含的字段：在每种格式的以太网帧的开始处都有64比特（8字节）的前导字符，如图所示。
其中，前7个字节称为前同步码（Preamble），内容是16进制数0xAA，最后1字节为帧起始标志符0xAB，它标识着以太网帧的开始。
前导字符的作用是使接收节点进行同步并做好接收数据帧的准备。
——PR：同步位，用于收发双方的时钟同步，同时也指明了传输的速率（10M和100M的时钟频率不一样，所以100M网卡可以兼容10M网卡），是56位的二进制数101010101010..... ——SD: 分隔位,表示下面跟着的是真正的数据,而不是同步时钟,为8位的10101011,跟同步位不同的是最后2位是11而不是10.——DA:目的地址,以太网的地址为48位(6个字节)二进制地址,表明该帧传输给哪个网卡.如果为FFFFFFFFFFFF,则是广播地址,广播地址的数据可以被任何网卡接收到.——SA:源地址,48位,表明该帧的数据是哪个网卡发的,即发送端的网卡地址,同样是6个字节. ----TYPE：类型字段，表明该帧的数据是什么类型的数据，不同的协议的类型字段不同。
如：0800H 表示数据为IP包，0806H 表示数据为ARP包，814CH是SNMP包,8137H为IPX/SPX 包，（小于0600H的值是用于IEEE802的，表示数据包的长度。
）----DATA：数据段，该段数据不能超过1500字节。
因为以太网规定整个传输包的最大长度不能超过1514字节。
（14字节为DA，SA，TYPE）----PAD：填充位。
由于以太网帧传输的数据包最小不能小于60字节, 除去（DA，SA，TYPE 14字节），还必须传输46字节的数据，当数据段的数据不足46字节时，后面补000000.....(当然也可以补其它值)----FCS:32位数据校验位.为32位的CRC校验,该校验由网卡自动计算,自动生成,自动校验,自动在数据段后面填入.对于数据的校验算法,我们无需了解.----事实上,PR,SD,PAD,FCS这几个数据段我们不用理它,它是由网卡自动产生的,我们要理的是DA,SA,TYPE,DATA四个段的内容.----所有数据位的传输由低位开始(但传输的位流是用曼彻斯特编码的)----以太网的冲突退避算法就不介绍了,它是由硬件自动执行的.DA+SA+TYPE+DATA+PAD最小为60字节,最大为1514字节.----以太网卡可以接收三种地址的数据,一个是广播地位,一个是多播地址(我们用不上),一个是它自已的地址.但网卡也可以设置为接收任何数据包(用于网络分析和监控).----任何两个网卡的物理地址都是不一样的,是世界上唯一的,网卡地址由专门机构分配.不同厂家使用不同地址段,同一厂家的任何两个网卡的地址也是唯一的.根据网卡的地址段(网卡地址的前三个字节),可以知道网卡的生产厂家.有些网卡的地址也可以由用户去设定,但一般不需要.Ethernet_II的主要特点是通过类型域标识了封装在帧里的数据包所采用的协议，类型域是一个有效的指针，通过它，数据链路层就可以承载多个上层（网络层）协议。
但是，Ethernet_II 的缺点是没有标识帧长度的字段。
3.RAW 802.3：（NOVELL Ethernet 802.3）这是1983年Novell发布其划时代的Netware/86网络套件时采用的私有以太网帧格式，该格式以当时尚未正式发布的802.3标准为基础；但是当两年以后IEEE正式发布802.3标准时情况发生了变化—IEEE在802.3帧头中又加入了802.2 LLC(Logical Link Control)头，这使得Novell 的RAW 802.3格式跟正式的IEEE 802.3标准互不兼容；可以看到在Novell的RAW 802.3帧结构中并没有标志协议类型的字段，而只有Length 字段(2bytes,取值为0000-05dc，即十进制的0-1500)，因为RAW 802.3帧只支持IPX/SPX一种协议；原始的802.3帧是早期的Novell NetWare网络的默认封装。
它使用802.3的帧类型，但没有LLC域。
同Ethernet_II的区别：将类型域改为长度域，其取值范围为：46-1500。
解决了原先存在的问题。
但是由于缺省了类型域，因此不能区分不同的上层协议。
接下来的2个字节是固定不变的16进制数0xFFFF，它标识此帧为Novell以太类型数据帧。
4.IEEE 802.3/802.2 LLC：这是IEEE 正式的802.3标准，它由Ethernet V2发展而来。
它将Ethernet V2帧头的协议类型字段替换为帧长度字段(取值为0000-05dc;十进制的1500 )；并加入802.2 LLC头用以标志上层协议，LLC头中包含DSAP，SSAP以及Crontrol字段；为了区别802.3数据帧中所封装的数据类型，IEEE引入了802.2SAP和SNAP的标准。
它们工作在数据链路层的LLC（逻辑链路控制）子层。
通过在802.3帧的数据字段中划分出被称为服务访问点（SAP）的新区域来解决识别上层协议的问题，这就是802.2SAP。
LLC标准包括两个服务访问点，源服务访问点（SSAP）和目标服务访问点（DSAP）。
每个SAP只有1字节长，而其中仅保留了6比特用于标识上层协议，所能标识的协议数有限。
因此，又开发出另外一种解决方案，在802.2SAP的基础上又新添加了一个2字节长的类型域（同时将SAP 的值置为AA），使其可以标识更多的上层协议类型，这就是802.2SNAP。
常见SAP值：0：Null LSAP[IEEE]4：SNA Path Control[IEEE]6：DOD IP[79,JBP]AA：SNAP[IEEE]FE：ISO DIS 8473[52,JXJ]FF：Global DSAP[IEEE]在Ethernet 802.3 SAP帧中，将原Ethernet 802.3 raw帧中2个字节的0xFFFF变为各1个字节的DSAP和SSAP，同时增加了1个字节的"控制"字段，构成了802.2逻辑链路控制（LLC）的首部。
LLC提供了无连接（LLC类型1）和面向连接（LLC类型2）的网络服务。
LLC1是应用于以太网中，而LLC2应用在IBM SNA网络环境中。
5.IEEE 802.3/802.2 SNAP：这是IEEE为保证在802.2 LLC上支持更多的上层协议同时更好的支持IP协议而发布的标准，与802.3/802.2 LLC一样802.3/802.2 SNAP也带有LLC头，但是扩展了LLC属性，新添加了一个2Bytes的协议类型域（同时将SAP的值置为AA），从而使其可以标识更多的上层协议类型；另外添加了一个3Bytes的OUI字段用于代表不同的组织，RFC 1042定义了IP报文在802.2网络中的封装方法和ARP协议在802.2 SANP中的实现；今天的实际环境中大多数TCP/IP设备都使用Ethernet V2格式的帧。
这是因为第一种大规模使用的TCP/IP系统(4.2/3 BSD UNIX)的出现时间介于RFC 894和RFC 1042之间，它为了避免不能和别的主机互操作的风险而采用了RFC 894的实现；也由于大家都抱着这种想法，所以802. 3标准并没有如预期那样得到普及；CISCO设备的Ethernet Interface默认封装格式是ARPA(Ethernet V2)不同厂商对这几种帧格式通常有不同的叫法，比如：Frame Type----------------------------------Novell/----------------------------CiscoEthernet Version 2：-----------------------Ethernet_II/--------------------arpa802.3------------------------------------------ Raw：Ethernet_802.3/novell_etherIEEE 802.3/802.2：-------------------------Ethernet_802.2/-------- --------sapIEEE 802.3/802.2 SNAP：------------------ETHERNET_SNAP/--------------snap。