以太网（报头格式 | MTU | ARP）

以太网

• “以太网” 不是一种具体的网络, 而是一种技术标准; 既包含了数据链路层的内容, 也包含了一些物理层的内容. 例如: 规定了网络拓扑结构, 访问控制方式, 传输速率等;
• 例如以太网中的网线必须使用双绞线; 传输速率有10M, 100M, 1000M等;
• 以太网是当前应用最广泛的局域网技术; 和以太网并列的还有令牌环网, 无线LAN等;

以太网帧格式

• 源地址和目的地址是指网卡的硬件地址(也叫MAC地址), 长度是48位,是在网卡出厂时固化的;
• 帧协议类型字段有三种值,分别对应IP、ARP、RARP;
• 帧末尾是CRC校验码。

数据部分就是一个完整的IP数据报。数据的长度存在上限（1500个字节），这个上限我们也叫MTU，所以通过以太网传输数据的时候，大概率会进行分片（IP协议进行分片，把一个大的IP数据报分成很多小的数据报，在通过以太网数据帧来进行传输~~）

所谓的分片，就是通过IP协议的分片功能进行分片，分成多个IP数据报，每个报里的16位标志符都一样，然后通过13位片偏移决定顺序，通过3个标志位，判断是否到达末尾，就把一个数据分成了3个数据。

举个例子，
一个大货车拉了一车货，到达中转站时，在往后拉货的时候，没有大车，只有小车，然后小车就会把大车上的东西，拆成很多部分，然后每个车拉一部分，最终送到目的地。

CRC校验和，（又叫循环冗余校验）为了验证数据是否正确，没有发生改变~
TCP/UDP/IP/以太网 都需要校验和，为什么呢？
因为计算机硬件设备，并不完全可靠，在一些情况下可能会出现“比特翻转”’的情况~~
举例： 就比如说 内存 包含很多的硬件的基本单位用来表示 0/1 这样的bit位如果出现一些特殊情况（高温/低温/磁场变化…）就可能导致“比特翻转”~，一旦出现比特翻转，此时数据就不在准确，所以我们引入校验和CRC

认识MAC地址

1. MAC地址用来识别数据链路层中相连的节点;
2. 长度为48位, 及6个字节. 一般用16进制数字加上冒号的形式来表示(例如: 08:00:27:03:fb:19)
3. 在网卡出厂时就确定了, 不能修改. mac地址通常是唯一的(虚拟机中的mac地址不是真实的mac地址,可能会冲突; 也有些网卡支持用户配置mac地址)。

MAC和IP的区别
IP地址立足于全局，进行网络路线的规划
MAC地址立足于局部，只关注相邻设备的通信

1.把这个数据报交给数据链路层，以太网协议给这个数据报加上帧头和帧尾，变成以太网数据帧~
源IP：1.2.3.5 目的IP：1.2.3.4
源mac：mac1
目的mac：mac2
根据这个目的mac进行具体转发

2.mac2收到以太网数据帧之后，有需要进行解析，提取出网络数据报，重新进行封装以太网数据帧
收到的：源IP：1.2.3.5 目的IP：1.2.3.4
源mac：mac1
目的mac：mac2
重新构造：源IP：1.2.3.5 目的IP：1.2.3.4
源mac：mac2
目的mac：mac3

3.mac3收到数据之后，又会对数据进行重新分用和封装
收到的：源IP：1.2.3.5 目的IP：1.2.3.4
源mac：mac2
目的mac：mac3
重新构造：源IP：1.2.3.5 目的IP：1.2.3.4
源mac：mac3
目的mac：mac4

4.直到数据报到达目的IP

那么假设只有IP或者只有MAC，能不能完成转发功能呢？
其实也是可以的~~

由于mac地址一般改变不了，所以mac地址也经常用来作为“主机的身份标识”

MTU对IP协议的影响

• 将较大的IP包分成多个小包, 并给每个小包打上标签;
• 每个小包IP协议头的 16位标识(id) 都是相同的;
• 每个小包的IP协议头的3位标志字段中, 第2位置为0, 表示允许分片, 第3位来表示结束标记(当前是否是最后一个小包, 是的话置为1, 否则置为0);
• 到达对端时再将这些小包, 会按顺序重组, 拼装到一起返回给传输层;
• 一旦这些小包中任意一个小包丢失, 接收端的重组就会失败. 但是IP层不会负责重新传输数据;

MTU对UDP协议的影响

1. 一旦UDP携带的数据超过1472(1500 - 20(IP首部) - 8(UDP首部)), 那么就会在网络层分成多个IP数据报.
2. 这多个IP数据报有任意一个丢失, 都会引起接收端网络层重组失败. 那么这就意味着, 如果UDP
3. 数据报在网络层被分片, 整个数据被丢失的概率就大大增加了.

MTU对于TCP协议的影响

1. TCP的一个数据报也不能无限大, 还是受制于MTU. TCP的单个数据报的最大消息长度, 称为MSS(Max Segment Size);
2. TCP在建立连接的过程中, 通信双方会进行MSS协商.
3. 最理想的情况下, MSS的值正好是在IP不会被分片处理的最大长度(这个长度仍然是受制于数据链路层的MTU).
4. 双方在发送SYN的时候会在TCP头部写入自己能支持的MSS值.
5. 然后双方得知对方的MSS值之后, 选择较小的作为最终MSS.
6. MSS的值就是在TCP首部的40字节变长选项中(kind=2);

ARP协议

首先： ARP不是一个单纯的数据链路层的协议, 而是一个介于数据链路层和网络层之间的协议;

作用：

1. ARP协议建立了主机 IP地址 和 MAC地址 的映射关系.
2. 在网络通讯时,源主机的应用程序知道目的主机的IP地址和端口号,却不知道目的主机的硬件地址;
3. 数据包首先是被网卡接收到再去处理上层协议的,如果接收到的数据包的硬件地址与本机不符,则直接丢弃;
4. 因此在通讯前必须获得目的主机的硬件地址。

ARP协议的工作流程

• 源主机发出ARP请求,询问“IP地址是192.168.0.1的主机的硬件地址是多少”, 并将这个请求广播到本地网段(以太网帧首部的硬件地址填FF:FF:FF:FF:FF:FF表示广播);
• 目的主机接收到广播的ARP请求,发现其中的IP地址与本机相符,则发送一个ARP应答数据包给源主机,将自己的硬件地址填写在应答包中;
• 每台主机都维护一个ARP缓存表,可以用arp -a命令查看。缓存表中的表项有过期时间(一般为20分钟),如果20分钟内没有再次使用某个表项,则该表项失效,下次还要发ARP请求来获得目的主机的硬件地址。