以太网数据帧的结构分析

网络中传输数据时需要定义并遵循一些标准，以太网是根据ieee 802.3标准来管理和控制数据帧的。了解ieee802.3标准时充分理解以太网中链路层通信的基础。

学习目标：

1. 理解分层模型的作用
2. 掌握以太网中数据帧的结构
3. 掌握mac地址的作用
4. 掌握以太网中数据帧转发的过程

20世纪60年代以来,计算机网络得到了飞速发展。各大厂商和标准组织为了在数据通信网络领域占据主导地位,纷纷推出了各自的网络架构体系和标准,如ibm公司的sna协议,novell公司的ipx/spx协议,以及广泛流行的osi参考模型和tcp/ip协议。同时,各大厂商根据这些协议生产出了不同的硬件和软件。标准组织和厂商的共同努力促进了网络技术的快速发展和网络设备种类的迅速增长。

网络通信中,“协议”和“标准”这两个词汇常常可以混用。同时,协议或标准本身又常常具有层次的特点。一般地,关注于逻辑数据关系的协议通常被称为上层协议,而关注于物理数据流的协议通常被称为低层协议。ieee 802就是一套用来管理物理数据流在局域网中传输的标准, 包括在局域网中传输物理数据的802.3以太网标准。还有一些用来管理物理数据流在使用串行介质的广域网中传输的标准,如帧中继fr( frame relay),高级数据链路控制hdlc(high-level data link control),异步传输模式atm(asynchronous transfer mode)。

国际标准化组织iso于1984年提出了osi rm(open system interconnection reference model,开放系统互连参考模型)。osi 参考模型很快成为了计算机网络通信的基础模型。

osi参考模型具有以下优点:简化了相关的网络操作;提供了不同厂商之间的兼容性;促进了标准化工作;结构上进行了分层;易于学习和操作。

osi参考模型各个层次的基本功能如下:

物理层: 在设备之间传输比特流,规定了电平、速度和电缆针脚。

数据链路层:将比特组合成字节,再将字节组合成帧,使用链路层地址 (以太网使用mac地址)来访问介质,并进行差错检测。

网络层:提供逻辑地址,供路由器确定路径。

传输层:提供面向连接或非面向连接的数据传递以及进行重传前的差错检测。

会话层:负责建立、管理和终止表示层实体之间的通信会话。该层的通信由不同设备中的应用程序之间的服务请求和响应组成。

表示层:提供各种用于应用层数据的编码和转换功能,确保一个系统的应用层发送的数据能被另一个系统的应用层识别。

应用层:osi参考模型中最靠近用户的一层,为应用程序提供网络服务 。

举个例子就是使用qq的过程中，qq的界面显示就是应用层所关注的，接下来在，表示层就是把你的聊天内容表示成计算机能够读懂的数据，在会话层所对应的就是你会同时和好几个人聊天，就会有好几个聊天窗，他们分别对应着不同的会话。这三层总体来讲是个软件层面的层次。

传输层提供了一个端到端的连接，以端口号来区分连接。

网络层提供了ip地址，提供ip寻址和路由。

数据链路层提供了网络和物理层进行通讯。

把osi的上三层合并成一个应用层，把最后的两层也合并为网络接口层。

tcp/ip模型同样采用了分层结构,层不层相对独立但是相互之间也具备非常密切的协作关系。

tcp/ip模型将网络分为四层。tcp/ip模型不关注底层物理介质,主要关注终端之间的逻辑数据流转发。tcp/ip模型的核心是网络层和传输层 :网络层解决网络之间的逻辑转发问题,传输层保证源端到目的端之间的可靠传输。最上层的应用层通过各种协议向终端用户提供业务应用。

应用数据需要经过tcp/ip每一层处理之后才能通过网络传输到目的端, 每一层上都使用该层的协议数据单元pdu(protocol data unit)彼此交换信息。不同层的pdu中包含有丌同的信息,因此pdu在不同层被赋予了不同的名称。如上层数据在传输层添加tcp报头后得到的pdu被称为 segment(数据段 );数据段被传递给网络层,网络层添加ip报头得到的pdu被称为packet(数据包);数据包被传递到数据链路层,封装数据链路层报头得到的pdu被称为frame(数据帧);最后,帧被转换为比特,通过网络介质传输。这种协议栈逐层向下传递数据,并添加报头和报尾的过程称为封装。

数据包在以太网物理介质上传播之前必须封装头部和尾部信息。封装后的数据包称为称为数据帧,数据帧中封装的信息决定了数据如何传输。 以太网上传输的数据帧有两种格式,选择哪种格式由tcp/ip协议簇中的网络层决定。

以太网上使用两种标准帧格式。第一种是ethernet ii，第二种是ieee 802.3 格式。这两种格式的主要区别在于,ethernet ii格式中包含一个type字 段,标识以太帧处理完成之后将被发送到哪个上层协议进行处理。ieee 802.3格式中,同样的位置是长度字段。

不同的type字段值可以用来区别这两种帧的类型,当type字段值小于等于1500(或者十六进制的0x05dc)时,帧使用的是ieee 802.3格式 。当type字段值大于等于1536 (或者十六进制的0x0600)时,帧使用 的是ethernet ii格式。以太网中大多数的数据帧使用的是ethernet ii格式 。

以太帧中还包括源和目的mac地址,分别代表发送者的mac和接收者 的mac,此外还有帧校验序列字段,用于检验传输过程中帧的完整性。

ethernet_ii的帧中各字段说明如下:

• 1. dmac(destination mac)是目的mac地址。dmac字段长度为6个字节,标识帧的接收者。
• 2. smac(source mac)是源mac地址。smac字段长度为6个字节 ,标识帧的发送者。
• 3. 类型字段(type)用于标识数据字段中包含的高层协议,该字段长度为2个字节。类型字段取值为0x0800的帧代表ip协议帧;类型字 段取值为0806的帧代表arp协议帧。
• 4. 数据字段(data)是网络层数据,最小长度必须为46字节以保证帧长至少为64字节,数据字段的最大长度为1500字节。
• 5. 循环冗余校验字段(fcs)提供了一种错误检测机制。该字段长度为4个字节。

以太网在二层链路上通过mac地址来唯一标识网络设备,并且实现局域网上网络设备之间的通信。mac地址也叫物理地址,大多数网卡厂商把mac地址烧入了网卡的rom中。发送端使用接收端的mac地址作为目的地址。以太帧封装完成后会通过物理层转换成比特流在物理介质上传输。

如同每一个人都有一个名字一样,每一台网络设备都用物理地址来标识自己,这个地址就是mac地址。网络设备的mac地址是全球唯一的。 mac地址长度为48比特,通常用十六迚制表示。mac地址包含两部分 :前24比特是组织唯一标识符(oui,organizationally unique identifier),由ieee统一分配给设备制造商。例如,华为的网络产品的mac地址前24比特是0x00e0fc。后24位序列号是厂商分配给每个产品 的唯一数值,由各个厂商自行分配(这里所说的产品可以是网卡或者其他需要mac地址的设备)。

局域网上的帧可以通过三种方式发送。第一种是单播,指从单一的源端发送到单一的目的端。每个主机接口由一个mac地址唯一标识,mac地址的oui中,第一字节第8个比特表示地址类型。对于主机mac地址 ,这个比特固定为0,表示目的mac地址为此mac地址的帧都是发送到某个唯一的目的端。在冲突域中,所有主机都能收到源主机发送的单播帧,但是其他主机发现目的地址不本地mac地址丌一致后会丢弃收到的帧,只有真正的目的主机才会接收并处理收到的帧。

第二种发送方式是广播,表示帧从单一的源发送到共享以太网上的所有主机。广播帧的目的mac地址为十六进制的ff:ff:ff:ff:ff:ff,所有收到该广播帧的主机都要接收并处理这个帧。

广播方式会产生大量流量,导致带宽利用率降低,迚而影响整个网络的性能。

当需要网络中的所有主机都能接收到相同的信息并进行处理的情况下, 通常会使用广播方式。

第三种发送方式为组播,组播比广播更加高效。组播转发可以理解为选择性的广播,主机侦听特定组播地址,接收并处理目的mac地址为该组播mac地址的帧。

组播mac地址和单播mac地址是通过第一字节中的第8个比特区分的。 组播mac地址的第8个比特为1,而单播mac地址的第8个比特为0。

当需要网络上的一组主机(而不是全部主机)接收相同信息,并且其他主机不受影响的情况下通常会使用组播方式。

帧从主机的物理接口发送出来后,通过传输介质传输到目的端。共享网络中,这个帧可能到达多个主机。主机检查帧头中的目的mac地址,如果目的mac地址不是本机mac地址,也不是本机侦听的组播或广播mac地址,则主机会丢弃收到的帧。

如果目的mac地址是本机mac地址,则接收该帧,检查帧校验序列( fcs)字段,并与本机计算的值对比来确定帧在传输过程中是否保持了完整性。如果帧的fcs值与本机计算的值不同,主机会认为帧已被破坏 ,并会丢弃该帧。如果该帧通过了fcs校验,则主机会根据帧头部中的type字段来确定将帧发送给上层哪个协议处理。本例中,type字段的值为0x0800,表明该帧需要发送到ip协议上处理。在发送给ip协议之前 ,帧的头部和尾部会被剥掉。

总结：

网络设备如何确定以太网数据帧的上层协议?

答：以太网帧中包含一个type字段，表示帧中数据应该发送到上层哪个协议处理。比如，ip协议对应的type值为0x0800，arp协议对应的type值为0x0806。

终端设备接收到数据帧时，会如何处理？

答：主机检查帧头中的目的mac地址,如果目的mac地址不是本机mac 地址,也不是本机侦听的组播或广播mac地址,则主机会丢弃收到的帧。如果目的mac地址是本机mac地址,则接收该帧,检查帧校验序列(fcs)字段,并与本机计算的值对比来确定帧在传输过程中是否保持了完整性。如果检查通过,就会剥离帧头和帧尾,然后根据帧头中的type字段来决定把数据发送到哪个上层协议进行后续处理。

以上所述是小编给大家介绍的以太网数据帧的结构分析，希望对大家有所帮助。在此也非常感谢大家对网站的支持！