5、最小帧长

由于CSMA/CD算法的限制，以太网帧必须不能小于某个最小长度。以太网中，最小帧长为64字节，这是由最大传输距离和冲突检测机制共同决定的。

规定最小帧长是为了避免这种情况发生：A站点已经将一个数据包的最后一个Bit发送完毕，但这个报文的第一个Bit还没有传送到距离很远的B站点。B站点认为线路空闲继续发送数据，导致冲突。

图1 Ethernet_II的帧结构

高层协议必须保证Data域至少包含46字节，这样加上以太网帧头的14字节和帧尾的4字节校验码正好满足64字节的最小帧长，如上图1所示。如果实际数据不足46个字节，则高层协议必须填充一些数据单元。

6、以太网的双工模式

以太网的物理层存在半双工和全双工两种模式。

6.1、半双工：

半双工的工作模式：任意时刻只能接收数据或者发送数据。采用CSMA/CD机制。有最大传输距离的限制。

HUB工作在半双工模式。

6.2全双工：

在有L2交换机取代了HUB组建以太网后，以太网由共享式转变为交换式。而且用全双工代替了半双工，传输数据帧的效率大大提高，最大吞吐量达到双倍速率。

全双工从根本上解决了以太网的冲突问题，以太网从此告别CSMA/CD。

全双工，同一时刻可以接收和发送数据。最大吞吐量达双倍速率。消除了半双工的物理距离限制。当前制造的网卡、二层设备、三层设备都支持全双工模式，HUB除外。

实现全双工的硬件保证：支持全双工的网卡芯片；收发线路完全分离的物理介质；点到点的连接。

7、以太网的自协商

7.1、以太网自动协商的目的

最早的以太网都是10M半双工的，所以需要CSMA/CD等一系列机制保证系统的稳定性。随着技术的发展，出现了全双工，接着又出现了100M，以太网的性能大大改善。但是随之而来的问题是：如何保证原有以太网络和新以太网的兼容？

于是，提出了自动协商技术来解决这种矛盾。自动协商的主要功能就是使物理链路两端的设备通过交互信息自动选择同样的工作参数。自动协商的内容主要包括双工模式、运行速率以及流控等参数。一旦协商通过，链路两端的设备就锁定在同样的双工模式和运行速率。

以太网速率双工自协商在如下标准中定义：

百兆以太网标准：

IEEE 802.3u，IEEE 802.3u规范将自协商作为可选功能。

千兆以太网标准：

IEEE 802.3z，IEEE 802.3z规范将自协商作为强制功能，所有设备必须遵循并且必须默认启用自协商。

7.2、以太网自动协商原理

自动协商是网络设备间建立连接的一种方式。它允许一个网络设备将自己所支持的工作模式信息传达给网络上的对端，并接受对端可能传递过来的信息。

设备双方根据彼此工作模式信息的交集，按照双方都支持的最优工作模式建立连接。

对于使用双绞线连接的以太网，如果没有数据传输时，链路并不是一直空闲，而是每隔16ms发送一个高脉冲，用来维护链路层的连接，这种脉冲成为NLP（Normal Link Pulse）码流。

在NLP码流中再插入一些频率更高的脉冲，可用来传递更多的信息，这串脉冲成为FLP（Fast Link Pulse）码流，如下图1所示。自协商功能的基本机制就是将协商信息封装进FLP码流中，以达到自协商的目的。

图1 脉冲插入示意图

对于使用光模块和光纤连接的以太网，与使用双绞线连接的以太网类似，也是靠发送码流来进行自协商的，这种码流称为C码流，也就是配置（Configuration）码流。与电口不同的是，光口一般不协商速率，并且一般工作在双工模式，所以自协商一般只用来协商流控。

如果协商通过，网卡就把链路置为激活状态，可以开始传输数据了。如果不能通过，则该链路不能使用。

如果有一端不支持自动协商，则支持自动协商的一端选择一种默认的方式工作，一般情况下是10M半双工模式。

自协商完全由物理层芯片设计实现，IEEE 802.3规范要求在下列任一情况下启动自协商：

链路中断后恢复；设备重新上电；任何一端设备复位；有重新自协商（Renegotiation）请求。

除此之外，连接双方并不会一直发送自协商码流。自协商并不使用专用数据包或带来任何高层协议开销。

接口的自动协商规则：

当接口对接时，双方能否正常通信和两端接口设置的工作模式是否匹配相关。

当两端接口都工作在相同类型的非自协商模式时，双方可以正常通信。

当两端接口都工作在自协商模式时，双方通过协商可以正常通信，最终的协商结果取决于能力低的一端，通过自协商功能还可以协商流量控制功能。

当两端接口一端的工作模式为自协商，对端为非自协商时，接口最终协商的工作模式和对端设置的工作模式相关。

8冲突域和广播域

8.1、冲突域

在传统的以粗同轴电缆为传输介质的以太网中，同一介质上的多个节点共享链路的带宽，争用链路的使用权，这样就会发生冲突，CSMA/CD机制中当冲突发生时，网络就要进行回退，这段回退的时间内链路上不传送任何数据。而且这种情况是不可避免的。

同一介质上的节点越多，冲突发生的概率越大。这种连接在同一导线上的所有节点的集合就是一个冲突域。冲突域内所有节点竞争同一带宽，一个节点发出的报文（无论是单播、组播、广播）其余节点都可以收到。

8.2、广播域

因为网络中使用了广播，会占用带宽，降低设备的处理效率，必须对广播加以限制。比如ARP使用广播报文从IP地址来解析MAC地址。全1MAC地址FFFF-FFFF-FFFF为广播地址，所有节点都会处理目的地址为广播地址的数据帧。这种一个节点发送一个广播报文其余节点都能够收到的节点的集合，就是一个广播域。传统的网桥可以根据MAC表对单播报文进行转发，对于广播报文向所有的接口都转发，所以网桥的所有接口连接的节点属于一个广播域，但是每个接口属于一个单独冲突域。

9、MAC子层

MAC（Media Access Control）子层负责完成下列任务：

9.1、提供物理链路的访问

MAC子层是物理层相关的，也就是说，不同的物理层有不同的MAC子层来进行访问。

在以太网中，主要存在两种MAC子层：

半双工MAC：

物理层运行模式是半双工时提供访问。

全双工MAC：

物理层运行模式是全双工时提供访问。

这两种MAC都集成在网卡中，网卡初始化的时候一般进行自动协商，根据自动协商的结果决定运行模式，然后根据运行模式选择相应的访问MAC。

9.2、链路级的站点标识

在数据链路层识别网络上的各个站点。

也就是说，在该层次保留了一个站点地址，即MAC地址，来标识网络上的唯一一个站点。

为了进行站点标识，在MAC子层用MAC地址来唯一标识一个站点。

MAC地址由IEEE管理，以块为单位进行分配。一个组织（一般是制造商）从IEEE获得唯一的地址块，称为一个组织的OUI（Organizationally Unique Identifier）。获得OUI的组织可用该地址块为16777216个设备分配地址。

MAC地址有48Bit，但通常被表示为12位的点分十六进制数。

例如，48Bit的MAC地址000000001110000011111100001110011000000000110100，表示为12位点分十六进制就是00e0.fc39.8034。

每个MAC地址的前6位（点分十六进制）代表OUI，后6位由厂商自己分配。

例如，地址00e0.fc39.8034，前面的00e0.fc是IEEE分配给华为公司的OUI，后面的39.8034是由华为公司自己分配的地址编号。

MAC地址中的第2bit指示该地址是全局唯一还是局部唯一。以太网一直使用全局唯一地址。

MAC地址可分为下面几种类别：

1、物理MAC地址

这种类型的MAC地址唯一的标识了以太网上的一个终端，这样的地址是固化在硬件（如网卡）里面的。

2、广播MAC地址

这是一个通用的MAC地址，用来表示网络上的所有终端设备。

广播MAC地址48Bit全是1，即ffff.ffff.ffff。

3、组播MAC地址

这是一个逻辑的MAC地址，用于代表网络上的一组终端。

组播MAC地址第8Bit是1，例如000000011011101100111010101110101011111010101000。

9.3、链路级的数据传输

从LLC子层接收数据，附加上MAC地址和控制信息后把数据发送到物理链路上；在这个过程中提供校验等功能。

数据的收发过程如下：

当上层要发送数据的时候，把数据提交给MAC子层。

MAC子层把上层提交来的数据放入缓存区。

然后加上目的MAC地址和自己的MAC地址（源MAC地址），计算出数据帧的长度，形成以太网帧。

以太网帧根据目的MAC地址被发送到对端设备。

对端设备用帧的目的MAC地址，跟MAC地址表中的条目进行比较。

只要有一项匹配，则接收该以太网帧。若无任何匹配的项目，则丢弃该以太网帧。

以上描述的是单播的情况。如果上层应用程序加入一个组播组，数据链路层根据应用程序加入的组播组形成一个组播MAC地址，并把该组播MAC地址加入MAC地址表。这样当有针对该组的数据帧的时候，MAC子层就接收该数据帧并向上层发送。

10、LLC子层

在前文的介绍中提到了MAC子层形成的帧结构，包括IEEE802.3的帧和ETHERNET_II帧。在ETHERNET_II帧中，由Type字段区分上层协议，这时候就没有必要实现LLC子层，仅包含一个MAC子层。

IEEE802.3帧中的LLC子层除了定义传统的链路层服务之外，还增加了一些其他有用的特性。这些特性都由DSAP、SSAP和Control字段提供。

例如以下三种类型的点到点传输服务：

1、无连接的数据包传输服务

目前的以太网实现就是这种服务。

2、面向连接的可靠的数据传输服务

预先建立连接再传输数据，数据在传输过程中可靠性得到保证。

3、无连接的带确认的数据传输服务。

该类型的数据传输服务不需要建立连接，但它在数据的传输中增加了确认机制，使可靠性大大增加。

下面通过一个例子来说明SSAP和DSAP的应用。假设终端系统A和终端系统B要使用面向连接的可靠的数据传输服务，这时候会发生如下过程：

A给B发送一个数据帧，请求建立一个面向连接的可靠连接。

B接收到以后，判断自己的资源是否够用（即是否建立了太多的连接），如果够用，则返回一个确认信息，该确认信息中包含了识别该连接的SAP值。

A接收到回应后，知道B已经在本地建立了跟自己的连接。A也创建一个SAP值，来表示该连接，并发一个确认给B，连接建立。

A的LLC子层把自己要传送的数据进行封装，其中DSAP字节填写的是B返回的SAP，SSAP字节填写的是自己创建的SAP，然后发给MAC子层。

A的MAC子层加上MAC地址和LENGTH字段之后，发送到数据链路上。

B的MAC子层接收到该数据帧之后，提交给LLC子层，LLC子层根据DSAP字段判断出该数据帧属于的连接。

B根据该连接的类型进行相应的校验和确认，通过这些校验和确认后，才向上层发送。

数据传输完毕之后，A给B发送一个数据帧来通知B拆除连接，通信结束。

11、以太网帧结构

11.1、Ethernet_II的帧结构

图1 Ethernet_II的帧结构

Ethernet_II的帧中各字段说明如下表1所示。

11.2、IEEE802.3的帧结构

图2 IEEE802.3的帧结构

如下图2所示，IEEE802.3帧格式类似于Ethernet_II帧，只是Ethernet_II帧的Type域被802.3帧的Length域取代，并且占用了Data字段的8个字节作为LLC和SNAP字段。

其他字段请参见Ethernet_II的帧的字段说明。

IEEE802.3帧根据DSAP和SSAP字段的取值又可分为以下几类：

当DSAP和SSAP都取特定值0xff时，802.3帧就变成了Netware-ETHERNET帧，用来承载NetWare类型的数据。

当DSAP和SSAP都取特定值0xaa时，802.3帧就变成了ETHERNET_SNAP帧。

ETHERNET_SNAP帧可以用于传输多种协议。因此，SNAP可以被看作一种扩展，它允许厂商创建自己的以太网传输协议。

ETHERNET_SNAP标准由IEEE802.1委员会制定，以保证IEEE802.3局域网和以太网之间的互操作性。

DSAP和SSAP其他的取值均为纯IEEE802.3帧。