从一个简单的Ping案例来分析二层，三层的数据包封装过程

从一个简单的Ping案例来分析二层，三层的数据包封装过程-1254949-1

1. 应用程序生成数据DATA，加上传输层报文头(TCP/UDP Head),调用网络层服务（IP包头中的源地址由主机网卡直接得到，目的IP则由我们在使用应用程序时输入得到，如果是基于域名，调用一个通信过程DNS来获得目的IP，然后放入目的IP中），此时IP包头封装完成。
接着查找本机路由表，获得下一跳IP和出接口(IP为R1接口Fa0/0的IP，出接口为本地网卡),如果此时arp表项中有下一跳IP对应的mac，则直接获取，如果没有的话，会广播一个arp请求来获得此mac地址，然后封装第二层链路层信息，此时关键信息如下表所示：

源MAC地址	目的mac地址	源IP地址	目的IP地址
PC1 mac地址	R1接口Fa0/0 mac地址	PC1 IP	PC3 IP

封装好链路层地址信息后，交由本机网卡发往交换机 SW1处理

2. SW1收到数据包后，对比其中的目的mac地址，如果是自己的mac或者广播地址，则去掉链路层包头，送上层协议处理。如果不是，则转发此数据包（此时目的mac为R1接口 Fa0/0的地址），查找mac地址表，找到出接口为sw1的 Fa0/24.

3. R1收到Sw1发来的数据包，首先检查链路层包头目的mac字段，查看是否为自己接口的mac地址或者广播，组播地址，如果是其中之一则去掉链路层包头，送上层协议处理，（此时目的mac为R1接口Fa0/0的mac，符合转发条件），否则的话，丢弃数据包。

接着检查IP包头，如果目的ip入接口或者广播地址，则去掉IP包头，送上层协议处理，若不是，则需要查找路由表，转发数据包（此时的目的IP为 PC3的IP，因此需要转发）
查找路由表后，得到下一跳IP和出接口信息（R2接口Fa0/1接口IP，出接口为R1接口Fa0/1），ip包头的ttl值减1，并且查找arp表项(没有的话发arp广播获取)，得到下一跳对应的mac地址，重新封装数据链路层地址,发出数据包，此时的重新封装后的报文关键信息如下

源MAC地址	目的mac地址	源IP地址	目的IP地址
R1接口Fa0/1 mac地址	R2接口Fa0/1 mac地址	PC1 IP	PC3 IP

4. R2收到R1发来的数据包，首先检查链路层包头目的mac字段，查看是否为自己接口的mac地址或者广播，组播地址，如果是其中之一则去掉链路层包头，送上层协议处理，（此时目的mac为接口R2的Fa0/1的mac，符合转发条件），否则的话，丢弃数据包。接着检查IP包头，如果目的ip入接口或者广播地址，则去掉IP包头，送上层协议处理，若不是，则需要查找路由表，转发数据包（此时的目的IP为 PC3的IP，因此需要转发）
查找路由表后获得出接口为路由器R2的接口Fa0/0,并且是一个直连路由，查找arp表项获取pc3 mac，（如果不存在就会发arp广播获取），然后重新封装链路层地址信息，重新封装后的信息如下：