以太网帧格式
以太网有两种数据包格式
1.Ethernet II
总共包括了5个部分，其中重要的是二层地址（MAC ADDRESS)
| 目的MAC地址 (Destination） 6 BYTE |
源MAC地址 (Source) 6 BYTE |
类型 (TYPE) 2 BYTE |
数据帧 (DATA) 46~1500 BYTE |
帧校验 (CRC) 4 BYTE |
目的MAC地址:6 字节，标志数据帧接收方的数据链路层地址（二层地址）
源MAC地址:6 字节，标志数据帧发送方的数据链路层地址（二层地址）
类型：2 字节，表示数据链路层之上的第三层协议的协议类型
例如： type = 0x0800，代表第三层使用的就是IPV4
type = 0x86dd，代表第三层使用的就是IPV6
帧校验:用于数据帧的差错校验，传输过程中数据有没有变化。这个CRC是根据以太网的帧头部分（源MAC,目的MAC，类型，14个字节）和负载部分（数据帧，包括3~7层的数据计算得到），用于数据帧的纠错。纠错机制就是源端计算一次数值，填写在CRC字段中，目的端收到之后在进行一次计算，将两次的结果进行比较，用于保证可靠传输。
数据经过以太网的打包，增加了18个字节
数据帧的大小也有规范：最小是46字节，最大是1500字节。所以可以得出以太网帧的大小范围
最小数据帧：6（目的MAC） + 6（源MAC) +2(类型）+ 46（数据帧） + 4 （CRC) = 64 字节
最大数据帧：6（目的MAC） + 6（源MAC) +2(类型）+ 1500（数据帧） + 4 （CRC) = 1518 字节
备注：
帧头：源MAC+目的MAC+类型 = 帧头
帧尾：CRC校验字段
2.802.3（MAC子层） + 802.2（LLC子层）格式
| 目的MAC地址 (Destination） 6 BYTE |
源MAC地址 (Source) 6 BYTE |
长度 (Length) 2 BYTE |
802.2子层（LLC子层） 8 BYTE |
数据帧 (DATA) 38~1492 BYTE |
帧校验 (CRC) 4 BYTE |
802.3的组成部分：目的MAC + 源MAC + 长度+ CRC
长度：2 字节，表示的是802.2子层和数据帧负载部分的数据总长度，单位是字节，取值范围为46~1500
802.2(逻辑链路控制，LLC logic link control）：8 字节，由于LLC已经占了8个字节，所以数据帧的范围减少了8，取值范围变成了38~1492 字节
备注：
怎么判断帧头的最后两位是类型（type）还是长度（length）
类型：帧头最后两个字节的取值> = 0x0600，1536时，其含义是类型（type）
长度：帧头最后两个字节的取值<= 0x05dc，1500时，其含义就是长度（length）
802.3（MAC子层） + 802.2（LLC子层）格式的以太网帧使用比较少。
3.以太网帧的前导码、帧开始界定符和帧间隙
在以太网帧链路中传输的时候，并不是直接把以太网数据帧发出去，而是一个以太网帧之前需要发送8个固定的字节，分别为前导码（7个字节）和帧开始界定符（1个字节）。只要想要发送以太网帧，必须先发送以太网的前导符和帧开始界定符。
| 前导码 7 BYTE |
帧开始界定符 1 BYTE |
以太网帧 |
帧间隙 最小 12 BYTE |
前导码 7 BYTE |
帧开始界定符 1 BYTE |
以太网帧 |
前导码（preamble):7字节，由0和1交互构成，固定取值如下
| 10101010 0xAA |
10101010 0xAA |
10101010 0xAA |
10101010 0xAA |
10101010 0xAA |
10101010 0xAA |
10101010 0xAA |
10101010 0xAA |
帧开始界定符（start of frame delimiter,SFD):一字节，固定取值为10101011（0xAB)
前导码+帧开始界定符：一共8个字节，代表了一个以太网帧的开始
帧间隙（interframe gap,IFG):指的是以太网中相邻以太网帧之间的时间间隙，简称IFG
数据帧之间的最小的时间间隔为发送12个字节（96 bit）的数据所对应的时间，计算公司如下，
IFG(s) = 96 (bit) /带宽（bps)
举个栗子，如果接口带宽为100Mbps(百兆带宽），则IFG = 96 / 100 = 960 ns
举个栗子，如果接口带宽为1000Mbps(百兆带宽），则IFG = 96 / 100 = 96 ns
所以说，带宽越大，IFG越小。一般就说IFG的大小为12字节。
4.MAC地址的构成
MAC总共6个字节，分为前后各3个字节。
| 组织唯一标识符（3个字节） OUI Origanizationally unique Identifier 由IEEE来分配 |
扩展唯一标识符 Extended Unique Identifier EUI 由厂家分配 |
这只是一个小知识点，实际上MAC地址根据厂商号和批次号唯一确定。
5.数据传输过程中的MAC地址的变化
数据包在传输过程中，每经过一个三层路由设备，其数据链路层的帧头的MAC地址都会发生变化。这里的三层路由设备指的是具有具有路由功能的网络设备，如路由器，三层交换机，防火墙。
三层路由设备不包括普通的二层交换机。
这里有一个疑问，二层交换机 三层交换机是啥区别。盲猜三层交换机有网卡，二层没有。
6.TCP/IP之间的层次关系
下层中会标识上层协议的原因就是因为上层协议的类型比较多，不标识的话接收方根本不知道怎么处理这个数据包，接收方根据标识逐步解包进行分析。
举个栗子，下面是一个以太网数据包，以16进制进行表示
首先这是一个以太网报文，二层网络，根据以太网的报文结构
数据链路层 2层
6 字节目的MAC 8C-53-C3-DB-14-6F，6 字节源MAC 24-41-8C-74-FC-66
下面是重点，2字节 08-00，到底是Ethernet II的报文还是802.3的报文，根据数值可以判断，0x0800 > 0x0600，所以是Ethernet II报文，而且是IPV4协议的。
网络层 3层
根据IPV4的报文进行分析
传输层 4层
应用层 5层
注：内容整理自B站UP主《牛兮兮的书》的系列视频，视频讲解非常好。