从一个简单的Ping案例来分析二层，三层的数据包封装过程

1.  应用程序生成数据DATA，加上传输层报文头(TCP/UDP Head),调用网络层服务（IP包头中的源地址由主机网卡直接得到，目的IP则由我们在使用应用程序时输入得到，如果是基于域名，调用一个通信过程DNS来获得目的IP，然后放入目的IP中），此时IP包头封装完成。 接着查找本机路由表，获得下一跳IP和出接口(IP为R1接口Fa0/0的IP，出接口为本地网卡),如果此时arp表项中有下一跳IP对应的mac，则直接获取，如果没有的话，会广播一个arp请求来获得此mac地址，然后封装第二层链路层信息，此时关键信息如下表所示： 源MAC地址                     目的mac地址                     源IP地址         目的IP地址 PC1  mac地址 R1接口Fa0/0 mac地址         PC1  IP PC3  IP 封装好链路层地址信息后，交由本机网卡发往交换机 SW1处理 2.   SW1收到数据包后，对比其中的目的mac地址，如果是自己的mac或者广播地址，则去掉链路层包头，送上层协议处理。如果不是，则转发此数据包（此时目的mac为R1接口 Fa0/0的地址），查找mac地址表，找到出接口为sw1的 Fa0/24. 3.   R1收到Sw1发来的数据包，首先检查链路层包头目的mac字段，查看是否为自己接口的mac地址或者广播，组播地址，如果是其中之一则去掉链路层包头，送上层协议处理，（此时目的mac为R1接口Fa0/0的mac，符合转发条件），否则的话，丢弃数据包。 接着检查IP包头，如果目的ip入接口或者广播地址，则去掉IP包头，送上层协议处理，若不是，则需要查找路由表，转发数据包（此时的目的IP为 PC3的IP，因此需要转发） 查找路由表后，得到下一跳IP和出接口信息（R2接口Fa0/1接口IP，出接口为R1接口Fa0/1），ip包头的ttl值减1，并且查找arp表项(没有的话发arp广播获取)，得到下一跳对应的mac地址，重新封装数据链路层地址,发出数据包，此时的重新封装后的报文关键信息如下 源MAC地址                            目的mac地址               源IP地址           目的IP地址 R1接口Fa0/1 mac地址 R2接口Fa0/1 mac地址    PC1  IP      PC3  IP   4.   R2收到R1发来的数据包，首先检查链路层包头目的mac字段，查看是否为自己接口的mac地址或者广播，组播地址，如果是其中之一则去掉链路层包头，送上层协议处理，（此时目的mac为接口R2的Fa0/1的mac，符合转发条件），否则的话，丢弃数据包。接着检查IP包头，如果目的ip入接口或者广播地址，则去掉IP包头，送上层协议处理，若不是，则需要查找路由表，转发数据包（此时的目的IP为 PC3的IP，因此需要转发） 查找路由表后获得出接口为路由器R2的接口Fa0/0,并且是一个直连路由，查找arp表项获取pc3 mac，（如果不存在就会发arp广播获取），然后重新封装链路层地址信息，重新封装后的信息如下： 源MAC地址 目的mac地址 源IP地址 目的IP地址 R2接口Fa0/0 mac地址 PC3的mac地址 PC1  IP PC3  IP 5.  Sw2收到R2发来的数据包，检查链路层的目的mac地址，发现不是自己的mac地址，需要转发处理，通过查找mac地址表，找到出接口Fa0/24，从此接口将数据发往PC3.