1EthernetII1.1EthernetII协议简介以太网是当今现有局域网采用的最通用的通信协议标准。该标准定义了在局域网中采用的电缆类型和信号处理方法。EthernetII由DEC，Intel和Xerox在1982年公布其标准，EtherentII主要更改了EthernetI的电气特性和物理接口，在帧格式上并无变化。EtherentII采用CSMA/CD的媒体接入和广播机制。1.2EthernetII报头详解EthernetII协议报头结构每个字段的详细解释如下：?目标地址：此数据包的目标MAC地址。?源地址：此数据包的源MAC地址。?协议类型：上层协议，表示网络层使用的协议。?数据：高层协议、数据和填充符，范围在46～1500字节。?FCS：数据帧校验序列，用于确定数据包在传输过程中是否损坏。1.3数据包解码下面我们就通过实际解码来学习EthernetII协议。以下是对该数据包解码的详细介绍：?目标地址：00:00:59:AA:93:0D。?源地址：00:00:41:26:3F:9E。?协议类型：0x0800表示网络层使用的是IP协议。?数据：传输层和应用层的数据（UDP和QQ）。?FCS：数据帧校验序列。协议简介协议是IEEE正式的标准，它由EthernetII发展而来。将EthernetII帧头的协议类型字段替换为帧长度字段，并加入头，用以标记上层协议。LLC头包含目的服务访问点（DSAP）、源服务访问点（SSAP）和控制（Control）字段。协议报详解协议报头结构每个字段的详细解释如下：?目标地址：此数据包的目标mac地址；?源地址：此数据包的源mac地址；?长度：帧包含的数据量必须小于或等于1500（16进制的05DC）；?DSAP：目标服务存取点（DestinationServiceAccessPoint）；?SSAP：源服务存取点（SourceServiceAccessPoint）；?控制：无连接或面向连接的LLC；?数据：高层协议、数据和填充符；?FCS：数据帧校验序列，用于确定数据包在传输过程中是否损坏。协议解码协议的解码视图：以下是对该数据包解码的详细介绍：?目标地址：01:80:C2:00:00:00；?源地址：00:04:0C:38:CD:C9；?长度：数包含的数量为38；?目标服务存取点：0x42；?源服务存取点：0x42；?控制：3；注意：服务存取点标识的功能类似于以太网类型或TCP/IP传输协议中的端口号，为高协议提供相应的接口。协议简介是1983年Novell发布其Netware/86网络套件时采用的私有以太网帧格式，该格式以当时尚未正式发布的标准为基础；但是当两年以后IEEE正式发布标准时情况发生了变化（IEEE在帧头中又加入了802.2LLC头），这使得Novell的协议与正式的标准互不兼容；只支持IPX/SPX协议,是目前所用的最普通的一种帧格式，在之前是IPX网络事实上的标准帧类型。协议报详解协议报头结构每个字段的详细解释如下：?目标地址：此数据包的目标MAC地址。?源地址：此数据包的源MAC地址。?长度：帧包含的数量必须或等于1500。?数据：高层协议（IPX/SPX）、数据和填充符，范围在46～1500字节。?FCS：数据帧校验序列，用于确定数据包在传输过程中是否损坏。有关IPX/SPX协议可参看协议解码下面我们就通过实际解码来学习协议.下面我们对的解码进行详细的介绍：?目标地址：FF:FF:FF:FF:FF:FF；?源地址：00:E0:4C:50:6B:2E；?长度：协议长度为40；?数据：只支持IPX/SPX协议；?FCS：数据帧校验序列，用于确定数据包在传输过程中是否损坏。注意：从这里就能看出EtherentII和的区别，即协议类型和协议长度。4EthernetSNAP4.1EthernetSNAP协议简介EthernetSNAP协议是IEEE为保证在802.2LLC上支持更多的上层协议的同时更好地支持IP协议而发布的标准，与一样也带有LLC头，但是扩展了LLC属性，新添加了一个2字节的协议类型域（同时将SAP的值置为AA），从而使其可以标识更多的上层协议类型；另外添加了一个3字节的厂商代码字段用于标记不同的组织。RFC1042定义了IP报文在网络中的封装方法和ARP协议在802.2SANP中的实现方法。4.2EthernetSNAP协议报头详解EthernetSNAP协议报头结构.4.3EthernetSNAP解码下面我们通过解码视图来学习EthernetSNAP协议以下是对该数据包解码的详细介绍：?目标地址：01:00:81:00:01:01?源地址：00:04:0C:38:CD:C9；?长度：协议长度为19；?目标服务存取点：0xAA；