Toad的博客

      我们先看看以太网和IEEE 802的封装格式：

两种帧格式都采用48位的目的地址和源地址。这就是我们平时所说的硬件地址。ARP和RARP协议分析对32位的IP地址和48位的硬件地址进行映射。

接下来的2个字节在两种帧格式中不相同。在802标准定义的帧格式中，长度字段是指他后续数据的字节长度，但不包括CRC检验码。以太网的类型字段定义了后续数据的类型。在802标准定义的帧格式中，类型字段则由后续的子网接入协议的首部给出。幸运的是，802定义的有效长度值与以太网的有效类型值无一相同，这样，就可以对两种帧格式进行区分。

在以太网首部中，类型字段之后就是数据；而在802帧格式中，跟随在后面的是3字节的802.2LLC和5字节的802.2 SNAP。目的服务访问点和源服务访问点的值都设为0xaa。Ctrl字段的值设为3。随后的3个字节org code都置为0。再接下来的2个字节类型字段和以太网帧格式一样。

CRC字段用于帧内后续字节差错的循环冗余码检验。

802.3标准定义的帧和以太网的帧都有最小长度要求。802.3规定数据部分必须至少为38字节，而对于以太网，则要求最少要有46字节。为了保证这一点，必须在不足的空间插入填充字节。在开始观察线路上的分组时将遇到这种最小长度的情况。