下图摘自《TCP IP详解卷1:协议(第2版)》第3.2.2节以太网帧格式。以太网帧有最小和最大尺寸。最小的帧是64字节，要求数据区(有效载荷)长度(无标签)最小为48字节。当有效载荷较小时，以太网(RFC 894)帧格式以太网的帧格式如下所示：其中的源地址和目的地址是指网卡的硬件地址(也叫MAC地址),长度是48位，是在网卡出厂时固化的。用ifconfig命令看
1) 查看以太网数据帧，执行命令如下：root@daxueba:~# netwox 32 输出信息如下：Ethernet___. | 00:0C:29:CA:E4:66->00:08:09:0A:0B:0C type:0x0000 | |___ | 上述输出信息中其中看到源MAC地址为b4:d5:bd:f3:78:89,目的MAC 地址为4e:cb:a7:18:1b:95;以太类型字段中值为0x0800,表示该帧封装了IP 数据报；以及MAC 地址分配的相关信息。2)分析以太帧结构将
1.2 IP协议1.2.1 地址管理1.2.2 路由选择2 数据链路层2.1 以太网数据帧格式2.1.1 目的地址2.1.2 类型2.1.3 CRC(校验和) 我们在前面了解了应用层和传输层协议字段指示上层协议是TCP、UDP、ICMP还是IGMP。然后是校验和，只校验IP首部，数据的校验由更高层协议负责。IPv4的IP地址长度为32位。UDP数据报格式下面分析一帧基于UDP的TFTP协议
6、以太网帧格式(1)其中的源地址和目的地址是指网卡的硬件地址(也叫MAC 地址),长度是48 位，是在网卡出厂时固化的。2)注意网卡芯片(例如DM9000A)收到的数据就是如上所示的路由器需要根据这个IP决定封装后的以太网数据帧的目的mac地址是什么，ARP协议建立了关于IP->mac的映射关系.这个ARP协议可能直接在硬盘中存储.当设备启动的时候
数据部分(Payload):数据也叫有效载荷，这是网络层传递给数据链路层的帧，其长度为46-1500 Bytes。以太网协议规定最小报文64字节【6+6+2+数据+4=64(不算前导码)】因此帧数据部分最小类型字段取值为0x0800的帧代表IP协议帧；类型字段取值为0806的帧代表ARP协议帧(ARP是工作在链路层)。所以说，以太网帧中的Ethernet_II格式的Type可以标识是3层的协议，也可以标识为2层的协议。图片
