以太网帧浅析！

（一）首先需要明白任何上层的报文，都需要经过发送方的层层封装，最后在物理层一比特流的方式发送出去，封装的过程实际就是加包头的过程，当然接收方也需要层层解封，实际就是去包头的过程，最后送给各个协议做处理。

（二）报文在IP层时称之为“IP报文”，比如有ARP报文，ICMP报文等。

  报文在MAC层时称之为“以太网帧”。以太网帧主要有两种：以太网V2类型和802.3类型。以太网帧的格式如下（以太网V2类型）：

 其中以太网帧的数据部分就是上层的“IP报文”，在MAC层封装时，在IP报文（比如ARP报文）的基础上加了12个字节的的源目MAC地址，2个字节的报文类型，4个字节的FCS校验位，一共18个字节。

2个字节的类型字段主要是用来标志上一层使用的是什么协议，主要方便于收到MAC帧的主机在解包的过程中，知道把数据字段（IP报文）交给上一层的哪个协议，ARP的报文类型是 0X0806 。

数据字段的大小在46-1500字节之间，也就说MAC帧的大小不能小于46+18=64字节，否则被丢弃。

（三）以上主要MAC层的封包，但其实在物理层也有封包，只是我们不太关注。

实际在物理层我们也在MAC帧的基础上加了8个字节的包头，其中7个字节的同步码，1个字节的帧类型，同样表示后面的数据是以太网帧。

转自：http://blog.csdn.net/u013490557/article/details/18353429