四种格式的以太网帧结构
2010-01-17 01:33
197 查看
四种格式的以太网帧结构
[align=left]用过NetXray之类的抓包软件的人,可能经常会被一些不同的FrameHeader搞糊涂,为何用的Frame的Header是这样的,而另外的又不一样。这是因为在Ethernet中存在几种不同的帧格式,下面我就简单介绍一下几种不同的帧格式及他们的差异。[/align][align=left]一、Ethernet帧格式的发展
[/align][align=left]1980DEC,Intel,Xerox制订了EthernetI的标准;
[/align][align=left]1982DEC,Intel,Xerox又制订了EhternetII的标准;
[/align][align=left]1982IEEE开始研究Ethernet的国际标准802.3;
[/align][align=left]1983迫不及待的Novell基于IEEE的802.3的原始版开发了专用的Ethernet帧格式;
[/align][align=left]1985IEEE推出IEEE802.3规范;
[/align][align=left]后来为解决EthernetII与802.3帧格式的兼容问题推出折衷的EthernetSNAP格式。
[/align][align=left](其中早期的EthernetI已经完全被其他帧格式取代了所以现在Ethernet只能见到后面几种Ethernet的帧格式现在大部分的网络设备都支持这几种Ethernet的帧格式如:cisco的路由器在设定Ethernet接口时可以指定不同的以太网的帧格式:arpa,sap,snap,novell-ether)
[/align][align=left]二、各种不同的帧格式
[/align][align=left]下面介绍一下各个帧格式
[/align]EthernetII
[align=left]是DIX以太网联盟推出的,它由6个字节的目的MAC地址,6个字节的源MAC地址,2个字节的类型域(用于表示装在这个Frame、里面数据的类型),以上为FrameHeader,接下来是46--1500字节的数据,和4字节的帧校验)
[/align]
[align=left]
[/align]NovellEthernet
[align=left]它的帧头与Ethernet有所不同其中EthernetII帧头中的类型域变成了长度域,后面接着的两个字节为0xFFFF用于标示这个帧是NovellEther类型的Frame,由于前面的0xFFFF站掉了两个字节所以数据域缩小为44-1498个字节,帧校验不变。
[/align]
IEEE802.3/802.2
[align=left]802.3的FrameHeader和EthernetII的帧头有所不同,它把EthernetII类型域变成了长度域(与NovellEthernet相同)。其中又引入802.2协议(LLC)在802.3帧头后面添加了一个LLC首部,由DSAP(DestinationServiceAccessPoint)1byte,SSAP(SourceSAP)1byte,一个控制域1byte!SAP用于表示帧的上层协议。
[/align]
EthernetSNAP
[align=left]EthernetSNAPFrame与802.3/802.2Frame的最大区别是增加了一个5Bytes的SNAPID,其中前面3个byte通常与源mac地址的前三个bytes相同,为厂商代码!有时也可设为0。后2bytes与EthernetII的类型域相同。
[/align]
[align=left][/align][align=left]附上三种帧抓包图片:[/align][align=left][/align][align=left]EthernetII:[/align][align=left][/align]
[align=left][/align][align=left]IEEE802.3SAP:[/align][align=left][/align]
[align=left][/align][align=left]IEEE802.3SNAP:[/align]
[align=left][/align][align=left]EthernetII和IEEE802.3是局域网里最常见的帧:
[/align][align=left]EthernetII可以装载的数据长度是46---1500;
[/align][align=left]IEEE802.3SAP可以装装的数据长度是43---1497;
[/align][align=left]IEEE802.3SNAP可以装载的数据长度是38---1492.
[/align][align=left]EthernetII不提供MAC层的数据填充功能;
[/align][align=left]IEEE802.3SAP和SNAP都提供数据填充功能.
[/align][align=left]因些,我们可以得出这样的结论:
[/align][align=left]EthernetII比IEEE802.3SAP和SNAP更适合于传输大量的数据,但EthernetII缺乏对数据链路层的控制,不利于传输需要严格传输控制的数据.
[/align][align=left]实际中,我们会发现,大多数应用程序的以太网数据包都是EthernetII帧的(如HTTP/Telnet/FTP/SMTP/POP3等应用),而交换机之间的BPDU是采用IEEE802.3SAP帧,VLANTrunk协议802.1Q和CiscoCDP都是采用IEEE802.3SNAP帧.
[/align][align=left]顺便提供一下各种Ethertype(以太网类型)和SAPs(服务访问点):
[/align][align=left]Ethertype值SAPs值
[/align][align=left]Netware8137Netware10,E0
[/align][align=left]XNS0600,0807XNS80
[/align][align=left]IP0800IP06
[/align][align=left]ARP0806NetBIOSF0
[/align][align=left]RARP8035BPDU42
[/align][align=left]IP(Wines)0BAD,80C4SNA04,05,08,0C
[/align][align=left]DRP6003X.257E
[/align][align=left]LAT6004ISO20,34,EC,FE,14,54
[/align][align=left]LAVC6007SNAPAA
[/align]ARP(AppleTalk)80F3
相关文章推荐
- 四种格式的以太网帧结构
- 黑马程序员_加载CSS的四种方式以及CSS代码格式
- 文献综述:3.综述的格式和写法(结构)
- 数据结构之解决哈希冲突的四种方法
- bt编码格式和种子文件结构
- atitit.mp4 视频文件多媒体格式结构详解
- 数据字典格式的表结构(表名,字段名,字段类型,字段长度,备注)
- 浏览器书签(bookmarks)结构格式分析
- 以太网帧结构
- 四种数据存储结构---顺序存储 链接存储 索引存储 散列存储
- Cocoa的四种典型结构体以及初始化方式
- x86中的页表结构和页表项格式
- CSS样式表中属性选择器四种格式
- 以太网帧结构
- 在C#中GUID生成的四种格式
- 【技术向】关于vox格式的内部结构
- 在C#中GUID生成的四种格式
- Core file 文件格式(Linux Coredump文件结构)
- 四种wordpress常用的循环结构
- 802.3和以太网帧结构-路由交换原理1-【HCNA笔记】