初识Ethernet II帧格式

        以太帧有很多种类型。不同类型的帧具有不同的格式和 MTU 值。但在同种物理媒体上都可同时存在。常见的有三种帧格式：Ethernet II 帧是最常见的帧类型，并通常直接被 IP 协议使用；非标准 IEEE 802.3 帧变种；IEEE 802.3帧（后跟逻辑链路控制（LLC) 帧）。本文仅谈对Ethernet II 帧的初步认知。

        Ethernet II 类型以太网帧的最小长度为 64 字节（6＋6＋2＋46＋4），最大长度为 1518 字节（6＋6＋2＋1500＋4）。其中： （1）前 12 字节分别标识出发送数据帧的源节点 MAC 地址和接收数据帧的目标节点 MAC 地址； （2）接下来的 2 个字节标识出以太网帧所携带的上层数据类型，如 16 进制数0x0800代表 IP 协议数据，16 进制数0x86dd代表 IPv6 协议数据，16 进制数0x809B代表 AppleTalk 协议数据，16 进制数0x8138代表 Novell 类型协议数据等； （3）在不定长的数据字段（Data）：其长度是 46 至 1500 字节； （4）4 个字节的帧校验序列（Frame. Check Sequence，FCS），采用 32 位 CRC 循环冗余校验对从“目标 MAC 地址”字段到“数据”字段的数据进行校验。

         下图是在使用 https://www.baidu.com 时，通过Wireshark捕获的数据截图：

        根据上图分析可明确得知：当前报文采用的是Ethernet II帧格式，而且

        D.MAC 为： 7a : 5b : 35 : af : af : 6b ;

        S.MAC为： da : 2a : b3 : 3e : 26 : 69 ;

         Type为 : 0x0800 (IPv4)