1 Ethernet II
1.1 Ethernet II协议简介
以太网是当今现有局域网采用的最通用的通信协议标准。该标准定义了在局域网中采用的电缆类型和信号处理方法。Ethernet II由DEC，Intel和Xerox在1982年公布其标准，Etherent II主要更改了Ethernet I的电气特性和物理接口，在帧格式上并无变化。Etherent II采用CSMA/CD的媒体接入和广播机制。
1.2 Ethernet II报头详解
Ethernet II协议报头结构
每个字段的详细解释如下：
?目标地址：此数据包的目标MAC地址。
?源地址：此数据包的源MAC地址。
?协议类型：上层协议，表示网络层使用的协议。
?数据：高层协议、数据和填充符，范围在46～1500字节。
?FCS：数据帧校验序列，用于确定数据包在传输过程中是否损坏。
1.3 数据包解码
下面我们就通过实际解码来学习Ethernet II协议。
以下是对该数据包解码的详细介绍：
?目标地址：00:00:59:AA:93:0D。
?源地址：00:00:41:26:3F:9E。
?协议类型：0x0800表示网络层使用的是IP协议。
?数据：传输层和应用层的数据（UDP和QQ）。
?FCS：数据帧校验序列。
2 Ethernet 802.2
2.1 Ethernet 802.2协议简介
Ethernet 802.2协议是IEEE正式的802.3标准，它由Ethernet II发展而来。Ethernet 802.2将Ethernet II帧头的协议类型字段替换为帧长度字段，并加入LLC-802.2头，用以标记上层协议。LLC头包含目的服务访问点（DSAP）、源服务访问点 （SSAP）和控制（Control）字段。
2.2 Ethernet 802.2协议报详解
Ethernet 802.2协议报头结构
每个字段的详细解释如下：
?目标地址：此数据包的目标mac地址；
?源地址：此数据包的源mac地址；
?长度：帧包含的数据量必须小于或等于1500（16进制的05DC）；
?DSAP：目标服务存取点（Destination Service Access Point）；
?SSAP：源服务存取点（Source Service Access Point）；
?控制：无连接或面向连接的LLC；
?数据：高层协议、数据和填充符；
?FCS：数据帧校验序列，用于确定数据包在传输过程中是否损坏。
2.3 Ethernet 802.2协议解码
Ethernet 802.2协议的解码视图：
以下是对该数据包解码的详细介绍：
?目标地址：01:80:C2:00:00:00；
?源地址：00:04:0C:38:CD:C9；
?长度：数包含的数量为38；
?目标服务存取点：0x42；
?源服务存取点：0x42；
?控制：3；
注意：服务存取点标识的功能类似于以太网类型或TCP/IP传输协议中的端口号，为高协议提供相应的接口。
3 Ethernet 802.3
3.1 Ethernet 802.3协议简介
Ethernet 802.3是1983年Novell发布其Netware/86网络套件时采用的私有以太网帧格式，该格式以当时尚未正式发布的IEEE802.3标准为 基础；但是当两年以后IEEE正式发布802.3标准时情况发生了变化（IEEE在802.3帧头中又加入了802.2 LLC头），这使得Novell的Ethernet 802.3协议与正式的IEEE 802.3标准互不兼容；Ethernet 802.3只支持IPX/SPX协议,是目前所用的最普通的一种帧格式，在802.2之前是IPX网络事实上的标准帧类型。
3.2 Ethernet 802.3协议报详解
Ethernet 802.3协议报头结构
每个字段的详细解释如下：
?目标地址：此数据包的目标MAC地址。
?源地址：此数据包的源MAC地址。
?长度：帧包含的数量必须或等于1500。
?数据：高层协议（IPX/SPX）、数据和填充符，范围在46～1500字节。
?FCS：数据帧校验序列，用于确定数据包在传输过程中是否损坏。
有关IPX/SPX协议可参看http://hi.baidu.com/embedtec/blog/item/bc76924e342c320db3de05f8.html
3.3 Ethernet 802.3协议解码
下面我们就通过实际解码来学习Ethernet 802.3协议.
下面我们对Ethernet 802.3的解码进行详细的介绍：
?目标地址：FF:FF:FF:FF:FF:FF；
?源地址：00:E0:4C:50:6B:2E；
?长度：协议长度为40；
?数据：Ethernet 802.3只支持IPX/SPX协议；
?FCS：数据帧校验序列，用于确定数据包在传输过程中是否损坏。
注意：从这里就能看出Etherent II和Ethernet 802.3的区别，即协议类型和协议长度。
4 Ethernet SNAP
4.1 Ethernet SNAP协议简介
Ethernet SNAP协议是IEEE为保证在802.2 LLC上支持更多的上层协议的同时更好地支持IP协议而发布的标准，与802.3/802.2 LLC一样802.3/802.2 SNAP也带有LLC头，但是扩展了LLC属性，新添加了一个2字节的协议类型域（同时将SAP的值置为AA），从而使其可以标识更多的上层协议类型；另 外添加了一个3字节的厂商代码字段用于标记不同的组织。RFC 1042定义了IP报文在802.2网络中的封装方法和ARP协议在802.2 SANP中的实现方法。
4.2 Ethernet SNAP协议报头详解
Ethernet SNAP协议报头结构.
4.3 Ethernet SNAP解码
下面我们通过解码视图来学习Ethernet SNAP协议
以下是对该数据包解码的详细介绍：
?目标地址：01:00:81:00:01:01
?源地址：00:04:0C:38:CD:C9；
?长度：协议长度为19；
?目标服务存取点：0xAA；
?源服务存取点：0xAA；
?厂商代码：129；
?协议类型：417；
前面我们分别介绍了以太网标准中定义的四种不同的帧类型，即Ethernet II、Ethernet802.3、Ethernet SNAP和Ethernet 802.2，这每一种帧类型都由不同的实体为不同的目的而设计。它们可以共存于一个网络中，但互不兼容，当用不同封装类型的工作站要交换信息时，必须通过 支持的路由器来通信。
关于Ethernet 帧格式 （3）
2008年09月30日 星期二 10:48
历史上以太网帧格式有五种:
1.Ethernet V1：这是最原始的一种格式，是由Xerox PARC提出的3Mbps CSMA/CD以太网标准的封装格式，后来在1980年由DEC，Intel和Xerox标准化形成Ethernet V1标准.
2.Ethernet V2(ARPA)：由DEC，Intel和Xerox在1982年公布其标准，主要更改了Ethernet V1的电气特性和物理接口，在帧格式上并无变化；Ethernet V2出现后迅速取代Ethernet V1成为以太网事实标准；Ethernet V2帧头结构为6bytes的源地址+6bytes的目标地址+2Bytes的协议类型字段+数据。
3.RAW 802.3：这是1983年Novell发布其划时代的Netware/86网络套件时采用的私有以太网帧格式，该格式以当时尚未正式发布的802.3标准为基础；但是当两年以后IEEE正式发布802.3标准时情况发生了变化—IEEE在802.3帧头中又加入了802.2 LLC(Logical Link Control)头，这使得Novell的RAW 802.3格式跟正式的IEEE 802.3标准互不兼容.
4.802.3/802.2 LLC：这是IEEE 正式的802.3标准，它由Ethernet V2发展而来。它将Ethernet V2帧头的协议类型字段替换为帧长度字段(取值为0000-05dc;十进制的1500)；并加入802.2 LLC头用以标志上层协议，LLC头中包含DSAP，SSAP以及Crontrol字段.
5.802.3/802.2 SNAP：这是IEEE为保证在802.2 LLC上支持更多的上层协议同时更好的支持IP协议而发布的标准，与802.3/802.2 LLC一样802.3/802.2 SNAP也带有LLC头，但是扩展了LLC属性，新添加了一个2Bytes的协议类型域（同时将SAP的值置为AA），从而使其可以标识更多的上层协议类型；另外添加了一个3Bytes的OUI字段用于代表不同的组织，RFC 1042定义了IP报文在802.2网络中的封装方法和ARP协议在802.2 SANP中的实现.
802.3以太网帧格式备注：
前导码（7字节）、帧起始定界符（1字节）、目的MAC地址（6字节）、源MAC地址（6字节）、类型/长度（2字节）、数据（46~1500字节）、帧校验序列（4字节）[MAC地址可以用2－6字节来表示，原则上是这样，实际都是6字节] |
