以太网数据帧格式

---

前言

写此文章，前因是在实际开发中，上层应用不懂底层网络数据帧格式，但是对数据包的接受也依赖了数据包帧格式，导致会出现认知偏差，影响的一系列交流沟通

---

一、以太网格式介绍

以太网常用帧格式有两种，一种是Ethernet II，另一种是IEEE 802.3 格式。其中，Ethernet II格式又可以延伸出IEE802.1Q格式（即VLAN帧格式）。

Ethernet II帧格式

格式如下图所示：

Ethernet_II 帧类型值大于等于1536 (0x0600)

以太网数据帧的长度在64-1518字节之间

Ethernet_II的帧中各字段说明如下：

DMAC（Destination MAC）是目的MAC地址。DMAC字段长度为6个字节，标识帧的接收者。
SMAC（Source MAC）是源MAC地址。SMAC字段长度为6个字节，标识帧的发送者。
类型字段（Type）用于标识数据字段中包含的高层协议，该字段长度为2个字节。类型字段取值为0x0800的帧代表IP协议帧；类型字段取值为0806的帧代表ARP协议帧。
数据字段(Data)是网络层数据，最小长度必须为46字节以保证帧长至少为64字节，数据字段的最大长度为1500字节。
循环冗余校验字段（FCS）提供了一种错误检测机制。该字段长度为4个字节。

数据报文如下图所示：

IEEE 802.3 格式

格式图如下

IEEE 802.3 帧长度字段值小于等于1500 (0x05DC)

IEEE 802.3帧格式类似于Ethernet_II帧，只是Ethernet_II帧的Type域被802.3帧的Length域取代，并且占用了Data字段的8个字节作为LLC和SNAP字段。

Length字段定义了Data字段包含的字节数。

逻辑链路控制LLC（Logical Link Control）由目的服务访问点DSAP（Destination Service Access Point）、源服务访问点SSAP（Source Service Access Point）和Control字段组成。

SNAP（Sub-network Access Protocol）由机构代码（Org Code）和类型（Type）字段组成。Org code三个字节都为0。Type字段的含义与Ethernet_II帧中的Type字段相同。IEEE802.3帧根据DSAP和SSAP字段的取值又可分为以下几类：

当DSAP和SSAP都取特定值0xff时，802.3帧就变成了Netware-ETHERNET帧，用来承载NetWare类型的数据。
当DSAP和SSAP都取特定值0xaa时，802.3帧就变成了ETHERNET_SNAP帧，此帧可用于传输多种协议。
DSAP和SSAP其他的取值均为纯IEEE802.3帧。

以太网中大多数的数据帧使用的是Ethernet II格式

vlan帧格式

格式图如下所示：

具备vlan tag的数据报文，所附加的VLAN识别信息，位于数据帧中“发送源MAC地址”与“类别域（Type Field）”之间。具体内容为2字节的TPID和2字节的TCI，共计4字节，就像在传递物品时附加的标签。因此，它也被称作“标签型VLAN（Tagging VLAN）”。

数据报文如下图所示：