从以太帧认识以太网(课程二).pdfVIP

培训课二 从以太帧认识以太网 一、 MAC（Media Access Control）地址的格式 1、基本概念 在以太网中，最后的寻址是落实到MAC地址上，在 IPV4的网络里实际上 是靠MAC地址去转发数据包或帧。 MAC为 6个字节，48位，如 00-60-08-09-ab-12，first three octets indicate the vendor—OUI(Organizational Unique Identifier); The last three octets equate to a host identifier for the device. 2、注意事项 （1）MAC地址是本网段有效，在不同的网络里MAC地址不冲突。 （2）MAC地址一般是可以改变的： A) 路由器以太口上MAC的修改： 未修改前 修改后： 以上修改的内存驻留的MAC，其 bia即固化的MAC未变 B) 交换机背板地址一般不能改变 C) PC机网卡MAC的修改： 也可用修改注册表来实现 3、用 IP与MAC的静态绑定防止 ARP地址欺骗：在 PC机上绑定网关路由器 的MAC，在网关上绑定 PC的MAC 下面是一个在 PC上绑定网关（192.168.200.200）的MAC，防 ARP欺骗的 例子： 10.1.1.0/24 .1.2 192.168.200.0/24 .100 .111 Gateway F0/0F1/0 以上这个例子说明，只要把网关的 IP（192.168.200.200）MAC（cc-00-8e- 58-00-00）在 PC上进行绑定，那么，PC就会把包送到这个网关。 二、以太网帧的格式及帧的大小 802.3的帧格式： 1、 以太网的帧格式一共分四种，最普遍的是以下两种： 1）第一种 Ethernet V2(ARPA)，一般应用于用户数据帧 2）第三种 802.3/802.2，一般就用于以太控制帧 以上是一个 STP帧，可以看到 length字段及 DSAP/SSAP，另外还可以看 出一个帧的最小长度为 64（以上不包括 CRC 4个字节） 2、以太帧的大小：以 Ethernet V2为例 ( 1)一般情况下 最大帧为 1518，其中 1500为 payload，18个字节为头 （6+6+2+4），最小为 64个字节，不够的用 padding/trailer补齐，在以上 802.3/802.2的帧中可看到 trailer。 (2) 实际应用数据中的三种帧的类型 a) Unicast frame ：目的地址都为主机MAC，其目地MAC的 IG(Bit 0 of Octet 0 )位置 0 b) Broadcast frame：目的地址为 FF-FF-FF-FF-FF-FF，其目地MAC的 IG(Bit 0 of Octet 0 )位置 1 c) Multicast frame：目的地址为 01-00-5E开头（224.0.0.0— 239.255.255.255），其目地MAC的 IG(Bit 0 of Octet 0)位置 1 (2) Baby Giant及 Fragment 大于 1518字节（oversize）的帧叫 Baby Giant，如 802.1q的帧 (1518+4=1522)，或 QinQ(1522+4=1526)的帧，关于 Baby Giant IEEE的 802.3ac 扩大的以太帧的最大尺寸为 1522，所以交换机 802.1q缺省情况下不用增加 MTU值即可正常工作，但如果启用 QinQ（Sw mo dot1q-tunnel）功能，交换 机的MTU必须改为 1504（SYSTEM MTU 1504）。 小于 64字节的碎片在以太网里是无用的，在半双工模式的共享网络发生 冲突时会大量产生这种碎片，碎片在存储转发模式(store-and-forward)及免碎 片模式(Fragement-free)下是会被会被丢弃的，但在快速转发模式（cut- through）下是会被转发的。 (3) jumbo 帧 帧的大小为 9K，因为帧小使网络的转发效率低，这也是存储网络中用 Fiber Channel的原因之一，因为 FC的转发是 Block-lever基于块的，它的 payload为 2112大小。当今高性能的交换机大都支持 Jumbo帧，但要求整个网络中