在以太网帧中类型/长度字段的作用和用法。

Posted 2023-05-09

参考技术A EtherType ：以太网类型字段及值
EtherType 是以太帧里的一个字段，用来指明应用于帧数据字段的协议。根据 IEEE802.3，Length/EtherType 字段是两个八字节的字段，含义两者取一，这取决于其数值。在量化评估中，字段中的第一个八位字节是最重要的。而当字段值大于等于十进制值 1536 （即十六进制为 0600）时， EtherType 字段表示为 MAC 客户机协议（EtherType 解释）的种类。该字段的长度和 EtherType 详解是互斥的。
该类字段值取自 IEEE EtherType 字段寄存器。EtherType 字段是个极限空间，因此其分配是有限的。只有开发新的数据传输协议的人员需要使用 EtherType 字段，而不管他们实际上是否真正生产任何设备。IEEE RAC EtherType 字段批准权威机构负责检查和批准 EtherType 字段。
知名协议已经分配了 EtherType 值，下面表格中列出了 EtherType 字段中常用值及其对应的协议：
0x0000 - 0x05DC IEEE 802.3 长度
0x0101 – 0x01FF 实验
0x0600 XEROX NS IDP
0x0660
0x0661 DLOG
0x0800 网际协议（IP）
0x0801 X.75 Internet
0x0802 NBS Internet
0x0803 ECMA Internet
0x0804 Chaosnet
0x0805 X.25 Level 3
0x0806 地址解析协议（ARP ： Address Resolution Protocol）
0x0808 帧中继 ARP （Frame Relay ARP） [RFC1701]
0x6559 原始帧中继（Raw Frame Relay） [RFC1701]
0x8035 动态 DARP （DRARP：Dynamic RARP）反向地址解析协议（RARP：Reverse Address Resolution Protocol）
0x8037 Novell Netware IPX
0x809B EtherTalk
0x80D5 IBM SNA Services over Ethernet
0x 80F 3 AppleTalk 地址解析协议（AARP：AppleTalk Address Resolution Protocol）
0x8100 以太网自动保护开关（EAPS：Ethernet Automatic Protection Switching）
0x8137 因特网包交换（IPX：Internet Packet Exchange）
0x 814C 简单网络管理协议（SNMP：Simple Network Management Protocol）
0x86DD 网际协议v6 （IPv6，Internet Protocol version 6）
0x880B 点对点协议（PPP：Point-to-Point Protocol）
0x 880C 通用交换管理协议（GSMP：General Switch Management Protocol）
0x8847
多协议标签交换（单播） MPLS：Multi-Protocol Label Switching <unicast>）
0x8848 多协议标签交换（组播）（MPLS, Multi-Protocol Label Switching <multicast>）
0x8863 以太网上的 PPP（发现阶段）（PPPoE：PPP Over Ethernet <Discovery Stage>）
0x8864 以太网上的 PPP（PPP 会话阶段） （PPPoE，PPP Over Ethernet<PPP Session Stage>）
0x88BB 轻量级访问点协议（LWAPP：Light Weight Access Point Protocol）
0x88CC 链接层发现协议（LLDP：Link Layer Discovery Protocol）
0x8E88 局域网上的 EAP（EAPOL：EAP over LAN）
0x9000 配置测试协议（Loopback）
0x9100 VLAN 标签协议标识符（VLAN Tag Protocol Identifier）
0x9200 VLAN 标签协议标识符（VLAN Tag Protocol Identifier）
0xFFFF 保留

计算机网络-用ping制造ip分片

什么叫分片？

在ip层下面的每一种数据链路协议都规定了一个数据帧中的数据字段的最大长度，这称为最大长度单元MTU。当一个IP数据报封装成链路层的帧时，其总长度一定要小于下面数据链路层的MTU。其中，以太网的的MTU值为1500。因此我们就发一个2000长度的数据报.

ping 114.114.114.114 -l 1600//发送一个长度为1600字节的数据报

因为数据报长度太长的话很容易被屏蔽所以这里就用1600，比1500多一点点

在wireshark输入过滤条件 ip.dst==114.114.114.114

Mf值为1说明有分片

可以看到数据报

简书地址：http://www.jianshu.com/u/ebcfbdeab432 同步更新哦~

原文:大专栏  计算机网络-用ping制造ip分片