MAC帧格式SNAP和DIXv2

Ethernet n /ETHERNET 802.3 IEEE802.2.SAP/SNAP勺区别.Ethernet V1这是最原始的一种格式，是由 Xerox PARC提出的3Mbps CSMA/CI以太网标 准的封装格式，后来在 1980年由DEC In tel和Xerox标准化形成Ethernet V1 标准；2.Ethernet V2(ARPA):这是最常见的一种以太网帧格式，也是今天以太网的事实标准，由DECIntel 和Xerox在1982年公布其标准，主要更改了 Ethernet V1的电气特性和物理接 口，在帧格式上并无变化；Ethernet V2出现后迅速取代Ethernet V1成为以太 网事实标准；Ethernet V2 帧头结构为6bytes的源地址+6bytes的目标地址 +2Bytes的协议类型字段+数据。6字订&字能 2字宙461500字i? 4 7进Y、* 、nMACilL址 | Ki MAC地址类型|Kt.rCS !常见协议类型如下：0800 IP0806 ARP8137 Novell IPX809b Apple Talk如果协议类型字段取值为0000-05dc(十进制的0-1500)，则该帧就不是EthernetV2(ARPA类型了，而是下面讲到的三种 802.3帧类型之一；Ethernet可以支持TCP/IP，Novell IPX/SPX，Apple Talk Phase I 等协议；RFC 894定义了 IP 报 文在Ethernet V2上的圭寸装格式；Ethernet II中所包含的字段:在每种格式的以太网帧的开始处都有 64比特（8字节）的前导字符，如图所 示。其中，前7个字节称为前同步码（Preamble），内容是16进制数OxAA最 后1字节为帧起始标志符OxAB,它标识着以太网帧的开始。前导字符的作用是 使接收节点进行同步并做好接收数据帧的准备。PR同步位，用于收发双方的时钟同步，同时也指明了传输的速率（10M和100M的时钟频率不一样，所以100M网卡可以兼容10M网卡），是56位的二进 制数 101010101010. SD:分隔位,表示下面跟着的是真正的数据，而不是同步时钟，为8位的 10101011,跟同步位不同的是最后2位是11而不是10. DA:目的地址，以太网的地址为48位（6个字节）二进制地址，表明该帧传输给 哪个网卡.如果为FFFFFFFFFFF测是广播地址，广播地址的数据可以被任何网 卡接收到SA:源地址,48位，表明该帧的数据是哪个网卡发的，即发送端的网卡地址， 同样是6个字节.-TYPE :类型字段，表明该帧的数据是什么类型的数据，不同的协议的类型字段不同。女口： 0800H表示数据为IP包，0806H表示数据为 ARP包, 814CH是 SNMP 包,8137H为IPX/SPX包，（小于0600H的值是用于IEEE802的，表示数据包的 长度。）-DATA :数据段，该段数据不能超过1500字节。因为以太网规定整个传输包 的最大长度不能超过1514字节。（14字节为DA SA TYPE-PAD :填充位。由于以太网帧传输的数据包最小不能小于 60字节，除去（DA SA TYPE14字节），还必须传输46字节的数据，当数据段的数据不足 46字节 时，后面补000000（当然也可以补其它值）-FCS:32位数据校验位.为32位的CRC校验，该校验由网卡自动计算，自动生 成，自动校验，自动在数据段后面填入.对于数据的校验算法，我们无需了解 -事实上,PR,SD,PAD,FCS这几个数据段我们不用理它，它是由网卡自动产生 的,我们要理的是DA,SA,TYPE,DAT四个段的内容.-所有数据位的传输由低位开始（但传输的位流是用曼彻斯特编码的）-以太网的冲突退避算法就不介绍了 ，它是由硬件自动执行的 DA+SA+TYPE+DATA+PA1D为 60 字节,最大为 1514字节.-以太网卡可以接收三种地址的数据，一个是广播地位，一个是多播地址（我们 用不上）,一个是它自已的地址但网卡也可以设置为接收任何数据包（用于网络 分析和监控）.-任何两个网卡的物理地址都是不一样的，是世界上唯一的，网卡地址由专门 机构分配.不同厂家使用不同地址段，同一厂家的任何两个网卡的地址也是唯一 的.根据网卡的地址段（网卡地址的前三个字节），可以知道网卡的生产厂家有些 网卡的地址也可以由用户去设定，但一般不需要.Ethernet的主要特点是通过类型域标识了封装在帧里的数据包所采用的 协议，类型域是一个有效的指针，通过它，数据链路层就可以承载多个上层（网 络层）协议。但是，Ethernet 的缺点是没有标识帧长度的字段。3.RAW 802.3:（ NOVELL Ethernet 802.3）这是1983年Novell发布其划时代的Netware/86网络套件时采用的私有以 太网帧格式，该格式以当时尚未正式发布的802.3标准为基础；但是当两年以后 IEEE正式发布802.3标准时情况发生了变化一IEEE在802.3帧头中又加入了 802.2 LLC（Logical Link Control）头，这使得 Novell 的 RAW 802.3格式跟正式的IEEE 802.3标准互不兼容；可以看到在 Novell的RAV802.3帧结构中并没有 标志协议类型的字段，而只有 Length字段（2bytes,取值为0000-05dc，即十进 制的0-1500），因为RAW 802.3帧只支持IPX/SPX 种协议；6字节6字节2 7U 2 i r4J I49S4 bf、f )* 一 n杯MAC地址OxFFFF数抵|原始的802.3帧是早期的Novell NetWare网络的默认封装。它使用 802.3 的帧类型，但没有LLC域。同Ethernet 的区别：将类型域改为长度域，其取 值范围为：46-1500。解决了原先存在的问题。但是由于缺省了类型域，因此不 能区分不同的上层协议。接下来的2个字节是固定不变的16进制数OxFFFF,它标识此帧为Novell 以太类型数据帧。4.I EEE 802.3/802.2 LLC :这是IEEE正式的802.3标准，它由Ethernet V2发展而来。它将 Ethernet V2帧头的协议类型字段替换为帧长度字段（取值为0000-05dc;十进制的1500 ）； 并加入802.2 LLC头用以标志上层协议，LLC头中包含DSAR SSAF以及Crontrol 字段；为了区别802.3数据帧中所封装的数据类型，IEEE引入了 802.2SAP和 SNAP 的标准。它们工作在数据链路层的 LLC （逻辑链路控制）子层。通过在 802.3帧 的数据字段中划分出被称为服务访问点（SAP的新区域来解决识别上层协议的 问题，这就是802.2SAP。LLC标准包括两个服务访问点，源服务访问点（SSAP 和目标服务访问点（DSAP。每个SAP只有1字节长，而其中仅保留了 6比特用 于标识上层协议，所能标识的协议数有限。因此，又开发出另外一种解决方案， 在802.2SAP的基础上又新添加了一个2字节长的类型域（同时将 SAP的值置为 AA，使其可以标识更多的上层协议类型，这就是 802.2SNAP山；丫62； / J I I 7- 4314- ； /4呱Sl Jt JV J护_ 广I ihl+j.MAC.ir|SAPSSAPFg常见SAP值：0： Null LSAPIEEE4： SNA Path ControlIEEE6： DOD IP79,JBPAA SNAPIEEEFE: ISO DIS 847352,JXJFF: Global DSAPIEEE在 Ethernet 802.3 SAP 帧中，将原 Ethernet 802.3 raw 帧中 2 个字节的0xFFFF变为各1个字节的DSAP和SSAP同时增加了 1个字节的控制字段，构 成了 802.2逻辑链路控制（LLC）的首部。LLC提供了无连接（LLC类型1）和面 向连接（LLC类型2）的网络服务。LLC1是应用于以太网中，而LLC2应用在IBM SNA网络环境中。5.IEEE 802.3/802.2 SNAP :这是IEEE为保证在802.2 LLC 上支持更多的上层协议同时更好的支持 IP协议而发布的标准，与 802.3/802.2 LLC一样802.3/802.2 SNAP也带有LLC头， 但是扩展了 LLC属性，新添加了一个2Bytes的协议类型域（同时将SAP的值置 为AA），从而使其可以标识更多的上层协议类型；另外添加了一个3Bytes的OUI字段用于代表不同的组织，RFC1042定义了 IP报文在802.2网络中的封装方法 和ARP协议在802.2 SANP中的实现；&于节6 了节 2字节I下节 I字节1 ?1T3 了节3B-j4927T4圭卫/vX旷(ViKMACI+ 址OxAAQkAA0x03OUI IDF3 I今天的实际环境中大多数TCP/IP设备都使用Ethernet V2格式的帧。这是 因为第一种大规模使用的TCP/IP系统（4.2/3 BSDUNIX）的出现时间介于RFC894 和RFC 1042之间，它为了避免不能和别的主机互操作的风险而采用了RFC 894的实现；也由于大家都抱着这种想法，所以802. 3标准并没有如预期那样得到普及；