【 TCP/IP 】以太网(RFC 894)帧格式、 ARP数据报格式、 IP数据报格式

最新推荐文章于 2025-06-25 10:32:43 发布

烬_zhang

最新推荐文章于 2025-06-25 10:32:43 发布

阅读量6.4k

点赞数 1

CC 4.0 BY-SA版权

分类专栏： TCP/IP 计算机理论与基础文章标签： TCP/IP 网络基础

本文链接：https://blog.youkuaiyun.com/qq_37506868/article/details/79497145

本文详细介绍了以太网（RFC 894）帧格式，包括源和目的地址、协议字段及MTU。接着讲解了ARP数据报的用途，用于获取硬件地址，并描述了ARP请求和应答的格式。最后，概述了IP数据报的首部结构和可变长度。内容涵盖了IP数据报的总长度、标识、标志、片偏移和生存时间等关键字段。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

以太网(RFC 894)帧格式

以太网的帧格式如下所示：

其中的源地址和目的地址是指网卡的硬件地址（也叫MAC地址），长度是48位，是在网卡出厂时固化的。用ifconfig命令看一下，“HWaddr 00:15:F2:14:9E:3F”部分就是硬件地址。协议字段有三种值，分别对应IP、ARP、RARP。帧末尾是CRC校验码。

以太网帧中的数据长度规定最小46字节，最大1500字节，ARP和RARP数据包的长度不够46字节，要在后面补填充位。最大值1500称为以太网的最大传输单元（MTU），不同的网络类型有不同的MTU，如果一个数据包从以太网路由到拨号链路上，数据包长度大于拨号链路的MTU了，则需要对数据包进行分片（fragmentation）。ifconfig命令的输出中也有“MTU:1500”。注意，MTU这个概念指数据帧中有效载荷的最大长度，不包括帧首部的长度。

ARP数据报格式

在网络通讯时，源主机的应用程序知道目的主机的IP地址和端口号，却不知道目的主机的硬件地址，而数据包首先是被网卡接收到再去处理上层协议的，如果接收到的数据包的硬件地址与本机不符，则直接丢弃。因此在通讯前必须获得目的主机的硬件地址。ARP协议就起到这个作用。源主机发出ARP请求，询问“IP地址是192.168.0.1的主机的硬件地址是多少”，并将这个请求广播到本地网段（以太网帧首部的硬件地址填FF:FF:FF:FF:FF:FF表示广播），目的主机接收到广播的ARP请求，发现其中的IP地址与本机相符，则发送一个ARP应答数据包给源主机，将自己的硬件地址填写在应答包中。

每台主机都维护一个ARP缓存表，可以用arp -a命令查看。缓存表中的表项有过期时间（一般为20分钟），如果20分钟内没有再次使用某个表项，则该表项失效，下次还要发ARP请求来获得目的主机的硬件地址。想一想，为什么表项要有过期时间而不是一直有效？

ARP数据报的格式如下所示