网络原理之数据链路层

认识以太网

• “以太网”不是一种具体风格的网络，而是一种技术标准；既包含了数据链路层的内容，也包含了一些物理层的内容，例如：规定了网络拓扑结构，访问控制方式，传输速率等；
• 是以太网中的网线必须使用双绞线；传输速率有10M，100M，1000M等；
• 以太网是当前应用最广泛的局域网技术，和以太网并列的还有令牌环网，无线LAN网等；

以太网帧格式：

• 源地址和目的地址是指网卡的硬件地址（也叫MAC地址），长度是48位，在网卡出厂时固化
• 帧协议类型字段有三种值，分别对应IP、ARP、RARP

认识Mac地址

• 用于标识硬件的网络地址（硬件传输时，必须知道对方的Mac地址）
• Mac地址用来识别数据链路层中相连的节点
• 长度为48位，即6个字节，一般用16进制数字加上冒号的形式来表示（08：00：27:03：fb:19）
• 在网卡出厂时确定，不能修改，Mac地址值通常是唯一的

对比Mac地址和IP地址

• IP地址：是给人用的逻辑地址，硬件无法使用。标识整个网络数据传输的起点和终点
• Mac地址：是给硬件用的物理地址，标识网络数传输时，经过的每一条的起点和终点
  

认识MTU

	相当于发送快递时对包裹尺寸的限制，这个限制是不同的数据链路对应的物理层，产生限制。

• 以太网中的数据长度规定最小字节46，最大字节1500字节，ARP数据包的长度不够46字节，要在后面补填充位；
• 最大值1500字节称为以太网的最大传输单元（MTU），不同的网络类型有不同的MTU
• 如果一个数据包从以太网路由到拨号链路上，数据包长度大于拨号链路的MTU，则需要对数据包进行

MTU对IP协议的影响
基于IP协议的字段，来进行分片，接收时，基于对应的IP协议字段还原

• 将较大的IP包分成为多个小包，给每个小包打上标签
• 每个小包IP协议头的16位标识都是相同的
• 每个小包的IP协议的3位标志字段中，第2个位置为0，表示允许分片，第三位来表示结束标记（当前是否为最后一个小包，是的话置为1，不是则置为0）
• 到达对端时，再将这些小包，按顺序重组，拼装到一起返回给传输层
• 一旦这些小包中的任意一个小包丢失，接收端重组就会失败，但IP层不会负责重新传输数据

MTU对UDP协议的影响

	回顾UDP

• 一旦UDP携带的数据超过1472（最大为1500，IP首部20位，UDP首部8位）
• 过个IP数据报任意一个人丢失，都会引起接收端网络层重组失败，意味着如果UDP数据报在网络层被分片，整个数据丢失的几率就大大增加了（整个UDP数据报没用，要被丢弃）

MTU对TCP协议的影响

	回顾TCP协议：

• TCP的一个数据报也不能无线大，受制于MTU、TCP的单个数据报的最大消息长度，称为MSS
• TCP在建立连接的过程中，通信双方会进行MSS协商
• 最理想的情况下，MSS的值正好是在IP不会被分片处理的最大长度
• 双方在发送SYN的时候会在TCP头部写入自己能够支持的MSS
• 然后双方得知对方的MSS值之后，选择较小的值作为最后的MSS
• MSS的值就是在TCP首部的40字节变长选项中（kind=2）

影响：如果分片后，某一个包丢失，接收之后整个TCP数据报丢弃，但是TCP是有超时重传机制，可以重发，影响相对较小。

ARP协议

	ARP协议不是单传的链路层协议，而是一个介于数据链路层和网络层之间的协议

ARP协议的作用
ARP协议建立了主机IP地址和Mac地址的映射关系

• 在网络通信，源主机的应用程序知道目的主机的IP地址和端口号，却不知道目的主机的硬件地址
• 数据包首先是被网卡接收到再去处理上层协议的，如果接收到的数据包的硬件地址和本机不符，则直接丢弃
• 因此在通讯之前必须获得目的主机的硬件地址

ARP协议的工作流程

• 源主机发出ARP请求，询问“IP地址是XXX的主机的硬件地址是多少”，并将这个请求广播到本地网段
• 目的主机接收到广播的ARP请求，发现其中的IP地址与本机地址相符，则发送一个ARP应答数据包给源主机，将自己的硬件地址填写在应答中
• 每台主机都维护一个ARP缓存表，可以用arp -a命令来查看。缓存表中的表项有过期时间，如果在规定时间内没有再次使用该表项，则该表项失效，下次还要发送ARP请求来获得目的主机的硬件地址