HCIA-2 数据链路层（二层）

分辨二层网络中的四种报文 广播、组播、未知单播、已知单播; 广播 二层广播报文是指目的MAC为全F的报文，即FF:FF:FF:FF:FF:FF; 组播 二层组播报文指的目的MAC以01-00-5E开头的报文; 未知单播 二层未知单播指的是在MAC不是广播和组播，在交换机中无表项的单播报文; ...

本文以TCP报文为例,详细讲解其二层ETH头/三层IP头/四层TCP头在Linux kernel网络协议栈中是如何添加和删除的过程.

以太网帧格式：注：前导码不算在以太帧里面，只是用定制帧开始的。帧起始符代码为10101011，它标志着一个帧的开始。IP数据报格式：TCP数据报头部格式：UDP报头格式： 转载于:https://blog.51cto.com/6152587/1229202...

根据8021.p的协议。二层方面主要说三种类型的端口配置。 access、hybrid、eth-trunk这三种类型。 access类型主要是用于接入方面通常是用于交换机和pc直连的场景。打上标签通常是设置的默认的vlan id。原理：就是进这个口的报文打上配置vlan id的标签，出口时如果是这个默认的标签剥掉，如果不是丢掉。   eth-trunk类型主要是用于交换机和交换机直接想连接

一、IP报文字段 IP头格式 version Header Lenth type of service Total length Identification Flags Fragment offset time to live protocol header checksum Source address ...

二层常用数据 Frame帧 报文 B=byte type类型 Ethernet II tcp/ip 目的MAC-源MAC-类型Type-用户数据Data-校验和FCS 6B 6B 2B 46~1500B 4B 大于0600-SAP点： 0x0800：ipv4 0x08DD：ipv6 ...

http://blog.chinaunix.net/uid-20530497-id-2878069.html 1. Ethernet帧（除去上层负载后长度为18字节） 以太帧有好多种，我们最常用到的是Ethernet II Ethernet II即DIX 2.0：Xerox与DEC、Intel在1982年制定的以太网标准帧格式。Cisco名称为：ARPA Ethernet

同步，在连接建立时同步序号用，syn=1&ack=0，这是请求连接报文，syn=1&ack=1，是同意建立连接。占用16比特位，这个字段主要被用来唯一地标识一个报文的所有分片，因为分片不一定按序到达，所以在重组时需要知道分片所属的报文。：同步，在连接建立时同步序号用，syn=1&ack=0，这是请求连接报文，syn=1&ack=1，是同意建立连接。2. 主机A将ARP请求报文广播到本地网络中的所有主机，本地网络中的所有主机将会收到该ARP请求，并检查目的IP地址是否相同，不相同则丢弃该ARP请求。

一、常见的二层协议 1、802.3/ETH2帧格式 2、802.1Q VLAN帧格式 3、802.11帧格式 总结：三种二层协议帧只有二层头不一样。换句话说，去掉二层头，上述三种二层协议帧都拥有相同的结构，包括： 802.2 LLC + 802.2 SNAP + data。 二、最常见的三层协议——IP协议 1、IP数据报格式(封装在802.3/ETH-II/802.1Q/802.11的数据字段) 类似的还有ARP等。 三、常见的IP子协议 1、IP子协议1——IC.

IP协议是TCP/IP协议族的动力，它为上层协议提供无状态、无连接、不可靠的服务。 优点：简单，高效。 无状态指：IP通信双方不同步传输数据的状态信息，所有的IP数据报的传输都是独立的。所以容易发生重复和乱序的情况并且IP层不予处理。 然后将这些乱序的交给上层传输层（TCP/UDP等）来处理，将其处理成有序的，正确的。再交给应用层。 不可靠指：IP协议不能保证IP数据报准确到达。所以它提供

底层网络知识详解：从二层到三层概述一、从物理层到MAC层1.1 第一层(物理层)1.2 第二层(数据链路层)二、交换机与VLAN2.1 如何解决广播问题和安全问题？三、ICMP和ping3.1 ICMP协议的格式3.2 ICMP报文类型3.3 ping：查询报文类型的使用3.4 Traceroute：差错报文类型的使用四、网关五、路由协议5.1 如何配置策略路由？5.2 动态路由算法5.3 动态路...

本文介绍了Linux内核中块设备相关的关键代码实现。首先展示了bdev_inode结构体及其转换宏BDEV_I，用于连接块设备与VFS inode。其次说明了bdev_cache_init函数，它初始化块设备缓存，创建专用伪文件系统。最后分析了copy_io函数，处理进程克隆时的I/O上下文共享逻辑，根据CLONE_IO标志决定是否共享父进程的I/O优先级设置。这些机制共同构成了Linux内核块设备管理的基础设施。