1.概述：

针对于链路层，华为官网IP报文格式大全里面包含了很多。如下图：

今天主要分析Ethernet II以太帧。

2.Frame Format：

12Byte（inter frame gap）|7B(同步码)|1B(定界符)|6B(DMAC)|6B(SMAC)|2B(Type)|Varible(Data)|4B(FCS)
除去20B物理层field和后面4B的校验field，至少有16B。
补充：平时抓包看不到前20B和后4B，是因为物理层要先去掉前面的20B，再进行4B的FCS，最后设备的驱动程序才开始处理帧。wrieshark在驱动程序这步才能抓到，后面DMAC比较等操作也是。
FCS:frame cheak sequence

3.关键字：

4.总结

用得最多的就是Ethernet II以太帧，比如说arp、ip、tcp/udp 等都是。
Ethernet LLC以太帧目前有stp。