用過(guò)NetXray之類(lèi)的抓包軟件的人，可能經(jīng)常會(huì)被一些  不同的Frame Header搞糊涂，為何用的Frame的Header
 是這樣的，而另外的又不一樣。這是因?yàn)樵贓thernet  中存在幾種不同的幀格式，下面我就簡(jiǎn)單介紹一下幾種
 不同的幀格式及他們的差異。

 一。Ethernet幀格式的發(fā)展

 1980 DEC,Intel,Xerox制訂了Ethernet I的標(biāo)準(zhǔn)
 1982 DEC,Intel,Xerox又制訂了Ehternet II的標(biāo)準(zhǔn)
 1982 IEEE開(kāi)始研究Ethernet的國(guó)際標(biāo)準(zhǔn)802.3
 1983 迫不及待的Novell基于IEEE的802.3的原始版開(kāi)發(fā)了專(zhuān)用的Ethernet幀格式
 1985 IEEE推出IEEE 802.3規(guī)范
      后來(lái)為解決EthernetII與802.3幀格式的兼容問(wèn)題推出折衷的Ethernet SNAP格式

 (其中早期的Ethernet I已經(jīng)完全被其他幀格式取代了所以現(xiàn)在Ethernet只能見(jiàn)到后面幾種Ethernet的幀格式現(xiàn)在大部分的網(wǎng)絡(luò)設(shè)備都支持這幾種Ethernet的幀格式如:cisco的路由器再設(shè)定Ethernet接口時(shí)可以指定不同的以太網(wǎng)的幀格式:arpa,sap,snap,novell-ether)

 二.各種不同的幀格式
 下面介紹一下各個(gè)幀格式  

•  Ethernet II
     就是DIX以太網(wǎng)聯(lián)盟推出的，它由6個(gè)字節(jié)的目的MAC地址，6個(gè)字節(jié)的源MAC地址，2個(gè)字節(jié)的類(lèi)型域（用于標(biāo)示封裝在這個(gè)Frame、里面數(shù)據(jù)的類(lèi)型)以上為Frame Header,接下來(lái)是46--1500 字節(jié)的數(shù)據(jù)，和4字節(jié)的幀校驗(yàn)）
• Novell Ethernet
     它的幀頭與Ethernet有所不同其中EthernetII幀頭中的類(lèi)型域變成了長(zhǎng)度域，后面接著的兩個(gè)字節(jié)為0xFFFF
     用于標(biāo)示這個(gè)幀是Novell Ether類(lèi)型的Frame 由于前面的0xFFFF站掉了兩個(gè)字節(jié)所以數(shù)據(jù)域縮小為44-1498個(gè)字節(jié),幀校驗(yàn)不變。
• IEEE 802.3/802.2
     802.3的Frame Header和Ethernet II的幀頭有所不同EthernetII類(lèi)型域變成了長(zhǎng)度域。其中又引入802.2協(xié)議(LLC)在802.3幀頭后面添加了一個(gè)LLC首部,由 DSAP(Destination Service Access Point)
     1 byte,SSAP(Source SAP),一個(gè)控制域--1 byte!
     SAP用于標(biāo)示幀的上層協(xié)議
• Ethernet SNAP
     SNAP Frame與802.3/802.2 Frame的最大區(qū)別是增加了一個(gè)5 Bytes的SNAP ID其中前面3個(gè)byte通常與源mac地址的前三個(gè)bytes相同為廠(chǎng)商代碼！有時(shí)也可設(shè)為0,后2 bytes 與Ethernet II的類(lèi)型域相同。。。

 
 三.如何區(qū)分不同的幀格式
  
   Ethernet中存在這四種Frame那些網(wǎng)絡(luò)設(shè)備又是如何識(shí)別的呢? 如何區(qū)分EthernetII與其他三種格式的Frame 如果幀頭跟隨source mac地址的2 bytes的值大于1500 則此Frame為EthernetII格式的。
   
   接著比較緊接著的兩bytes如果為0xFFFF則為Novell Ether 類(lèi)型的Frame
   如果為0xAAAA則為Ethernet SNAP格式的Frame ，如果都不是則為Ethernet 802.3/802.2格式的幀