期末复习讲到链路层Part Two很多人是这么个状态Part One里CRC校验、CSMA/CD、ALOHA背得挺熟一翻到后边“第5章 链路层 Part Two”看到MAC地址、ARP、以太网帧、交换机自学习、VLAN这一串脑子就开始浆糊。我当年也一样尤其是教材里把交换机和VLAN拆得很碎知识点能看懂做题却不知道从哪里下笔。这篇就把链路层后半程最常考的内容捋清楚从考频到推演模板再到踩坑记录尽量一篇讲透。这篇笔记主要面向三类人一是正在期末备考、教材用Kurose“自顶向下”第5章的同学二是准备408、平时用王道和湖科大教书匠视频辅助复习的考生三是那种“看完就想会做题”的实战派。Part Two的核心不是让你背会几个名词而是让你能完整推演一个帧从发出到接收的每一步包括交换机怎么学表、ARP怎么工作、VLAN tag什么时候出现。下面直接进考点。1. Part Two到底考什么链路层后半程考点分布1.1 Part One与Part Two的分水岭链路层通常被切成两次讲。Part One覆盖链路层的整体定位、差错检测与纠正比如CRC、多点访问协议ALOHA、CSMA/CD、CSMA/CA以及以太网的早期设计。这些东西偏协议原理期末喜欢出简答题和计算题比如“计算最小帧长”“说明CSMA/CD退避流程”这部分公式记牢就能拿不少分。Part Two换个方向重点落在“局域网内部到底怎么工作”链路层寻址、ARP协议、以太网帧、交换机自学习算法、VLAN划分。这部分不再单纯靠背而是需要推演。为什么Part Two容易成为期末大题的集中地因为这里面的机制几乎都是“流程驱动”的ARP从请求到响应有明确的四步交换机收帧之后查表有三个分支VLAN转发存在打标和去标的过程。流程清晰就意味着出题人可以给你一个拓扑、一串帧让你填交换机的表、判断转发行为、写ARP过程。这种题目一旦掌握套路比死记硬背的送分题还稳定。1.2 考情优先级与复习目标先给一张优先级表照着它分配时间不要均匀用力。考点常见题型优先级MAC地址结构与分类选择、填空、判断高ARP请求和响应过程简答、分析题高以太网帧格式与长度计算填空、计算高交换机自学习、过滤、转发大题推演高VLAN、802.1Q、Access/Trunk大题、简答中高链路层设备对比与广播域划分选择、简答中复习目标不要定得太虚。你需要在合上课本的状态下做到三件事第一能默写ARP请求和响应的完整过程并且能区分同网段和跨网段的差别第二能根据拓扑给出的帧序列把交换机表的每一项变化一步步写出来不跳步第三能判断一个帧在接入链路和中继链路上是否带VLAN tagtag插在哪两个字段之间。做到这三件Part Two的分析题基本稳了。2. 链路层寻址与ARP这部分必须烂熟2.1 MAC地址链路层的身份证MAC地址又叫物理地址是数据链路层识别网卡的标识。它一共48位也就是6字节写作十六进制时常见格式是AA-BB-CC-DD-EE-FF。理论上全世界唯一前24位是厂商代码由IEEE分配给各厂商后24位由厂商自己分配。IP地址是三层逻辑地址会随着网络位置变化MAC地址一般固化在网卡上所以叫物理地址。MAC地址分三类单播地址、组播地址、广播地址。判断方法看第一个字节的最低位最低位为0是单播为1是组播广播地址是全FF也就是48位全1往本广播域里所有主机发帧时用。网卡接收帧时不是所有帧都收正常情况下只接收三类目的MAC是自己的帧、广播帧、以及自己加入的组播组对应的组播帧。如果开了混杂模式网卡可以把所有经过物理线路的帧都收上来抓包软件就是这么工作的。这个知识点考试容易出小题比如“某网卡MAC不匹配的帧网卡收不收”答案是正常模式不收混杂模式才收。答这种题不要犹豫。顺带补充一个容易忽略的记忆点IP地址32位4字节MAC地址48位6字节换算的时候很多人在选择题里翻车。记成“IP是4MAC是6”就好带单位也别搞错题目说“字节”就填字节说“位”就填位。2.2 ARP交互流程请求广播响应单播ARP解决的是“已知IP找MAC”的问题。在同一个子网里主机A想给主机B发IP分组但IP分组最终要封装成以太网帧才能在线路上传输而以太网帧头里填的是MAC地址而不是IP地址。A必须先知道B的MAC地址。完整过程是这样主机A查自己的ARP缓存表发现没有B的映射。A发送一个ARP请求广播帧目的MAC填FF-FF-FF-FF-FF-FF内容大致是“谁的IP是192.168.1.2请告诉你的MAC地址”。该广播帧到达子网内所有主机每台主机都检查请求里的IP地址是不是自己的。主机B发现自己就是这个IP于是发送一个ARP响应单播帧给A内容是“192.168.1.2的MAC是某地址”。主机A收到响应后把这条IP到MAC的映射写进ARP缓存表之后短时间内再通信就不需要发ARP请求了。这里有两个高频考点ARP请求是广播ARP响应是单播“目的主机收到请求后会先把请求方的IP-MAC映射缓存下来再发送响应”。第二个细节很多人在答题时漏写可它有时候就是简答题的得分点。ARP缓存表不是永久存在表项有老化时间超时后删除之后重新解析。这样主机网络配置变化之后不会一直用错误的映射通信。Windows里用arp -a查看缓存Linux用ip neigh show。2.3 跨网段不是解析对端而是解析网关这是期末最经典的坑没有之一。假设主机A的地址是192.168.1.10/24主机B的地址是192.168.2.20/24它们不在同一个子网。A要给B发数据A查自己的路由表就会发现目标不在本子网于是A把IP分组交给默认网关192.168.1.1。但A的以太网帧里目的MAC地址必须填网关网卡的MAC地址而不是B的MAC地址。所以A发起的ARP请求问的是“网关的MAC是什么”不是“B的MAC是什么”。这个过程实际上是把“到B的传输”分解成了“A到网关”和“网关到B”两段每一段在自己所在的子网里各自完成MAC寻址。期末题经常故意不说网关细节让考生以为要解析对端MAC结果掉进坑里。答题时候先判断“源和目的是否同子网”再决定ARP解析对象顺序不能反。还可以留意一个扩展概念免费ARP。主机配置好IP后主动发一个ARP请求查询自己的IP对应的MAC一般用来做IP冲突检测。部分教材会在课后题提到选择题可能出“免费ARP的作用是什么”能说出“检测IP冲突、更新其他主机的ARP缓存”就行。3. 以太网帧、交换机与VLAN的联动复习3.1 以太网帧格式与长度细节以太网帧Ethernet II从线路上看结构是前导码8字节、目的MAC6字节、源MAC6字节、类型或长度2字节、数据46到1500字节、FCS帧检验序列4字节。前导码负责时钟同步并不算真正的帧内容。从目的MAC开始到FCS结束长度范围是64到1518字节。数据部分为什么不能小于46字节因为整个帧的最小长度必须是64字节目的是配合CSMA/CD冲突检测。标准以太网发送速率10Mbps最大总线长度和传播时延组合之后冲突检测窗口内能发送的数据量就是这么多。如果数据不够发送方会填充padding到46字节。考试如果算出来数据部分不够46字节就说明需要填充别直接说“无法发送”。关于“类型/长度”字段记住这个判断规则以太网II用该字段表示上层协议类型比如IPv4是0x0800ARP是0x0806IEEE 802.3用该字段表示长度。实际判断时如果字段值大于等于0x06001536就认为是类型小于等于1500则视为长度。Wireshark抓包里看到的Ethernet头部通常是14字节662如果帧带VLAN tag头部就变成18字节抓包列表里会多出一个“802.1Q Virtual LAN”的字段。做计算题时还要注意单位换算。速率是以Mbps为单位算出来的结果通常是bit题目问“最小帧长多少字节”就要除以8。有些题目问“最大帧长”一般就是1518字节有些教材会问“包括前导码在内151881526字节”看题干怎么定义。3.2 交换机自学习源MAC进表目的MAC决定动作交换机工作在链路层比集线器聪明的地方在于它能学习。初学的时候不要把交换机想得太神秘它内部维护一张“交换机表”表里记录三样东西MAC地址、到达这个交换机的接口、时间戳。工作规则只有三条做题时按顺序套学习收到一个帧先把帧的源MAC和接收接口记录到表中。如果表里已有这个源MAC就更新时间如果表里没有就新建表项。查表转发用帧的目的MAC去查交换机表。三个分支查到了并且对应接口不是接收接口就从对应接口转发查到了但对应接口就是接收接口说明目的设备在同一边丢弃帧查不到就向除了接收接口之外的所有接口泛洪flooding。很多同学在这里卡住是因为分不清“学习”和“转发”的对象。记死一句话交换机表永远是通过源MAC学到的查到的是目的MAC。考试给你一个帧哪怕源MAC未知你也只学源MAC哪怕目的MAC未知你也只能泛洪。再强调一次“泛洪”和“广播”的区别。泛洪是交换机面对未知单播帧的处理方式把帧复制到除源接口外的所有端口广播是一种帧类型目的MAC是全FF。两者不是同一个概念但很多时候看起来一样交换机收到广播帧会按广播规则处理并泛洪出去。选择题问“未知单播帧怎么处理”答案是泛洪问“广播帧怎么处理”答案也是会在整个广播域扩散但表述时要分清。举个例子推演。拓扑是A连交换机S的1口B连S的2口C连S的3口D连S的4口S初始表为空。现在A ping B设A的MAC是AAB的MAC是BB。S从1口收到A发来的帧先学习AA对应1口。然后拿目的MACBB查表查不到于是向2、3、4口泛洪。B从2口收到帧后回响应S从2口收到响应帧学习BB对应2口。然后拿目的MACAA查表查到对应1口于是从1口转发给A。两步之后交换机表里多了两条记录AA→口1BB→口2。这种推演题三步就能做完写入口、动作、出口。考试别跳步每一步都写上“学习”和“转发”两个动作。3.3 VLAN与802.1Q广播域如何被切开一台交换机所有端口默认在一个广播域里。规模大之后广播帧和未知单播帧在整个二层网络传播既浪费带宽又让不同部门、不同业务互相干扰。VLAN的作用就是把交换机的端口分成多个逻辑组每组是一个独立的二层广播域。802.1Q标准定义了VLAN tag。它是在以太网帧的源MAC字段和类型/长度字段之间插入4字节包含2字节TPID固定值0x8100和2字节TCITCI又分为3位优先级、1位DEI、12位VID。VID就是VLAN ID范围0到4095其中可配置的一般是1到4094。插入tag之后帧的最大长度从1518字节变成1522字节这就是常说的“巨型帧”边界相关的一个由来。端口模式是必考点Access接口接入接口一般连终端设备比如PC。接入链路上走的帧不带tag。当帧从某个access接口进入交换机时交换机根据该接口所属VLAN给帧打上tag当帧从某个access接口发出给终端时交换机会把tag去掉。Trunk接口中继接口一般连接交换机或路由器。中继链路上传递的帧带tag这样不同交换机上的同一个VLAN才能认出彼此。VLAN默认二层隔离。同一个VLAN在不同交换机上的端口可以通过trunk链路互通不同VLAN的端口默认不能二层通信要通信必须经过三层设备比如路由器或者三层交换机。期末题目经常会问“PC发送的帧在接入链路上有没有tag”答案是没有。“trunk链路上有没有tag”有。“为什么路由器要用单臂路由”因为不同VLAN需要三层路由才能互通。这些判断题理清一次就能记住。这里给一个Cisco风格的配置例子方便理解模拟器和试卷里都常见Switch enable Switch# configure terminal Switch(config)# vlan 10 Switch(config-vlan)# name Student Switch(config-vlan)# exit Switch(config)# interface fastEthernet 0/1 Switch(config-if)# switchport mode access Switch(config-if)# switchport access vlan 10 Switch(config-if)# exit Switch(config)# interface fastEthernet 0/24 Switch(config-if)# switchport mode trunk这个例子把一个接口划到VLAN 10另一个接口配置成trunk。考试不要求你背命令但要求你能看懂配置并判断端口模式和流量走向。3.4 链路层设备对比谁切割冲突域谁切割广播域Part Two经常出这种对比题。我直接整理成表。设备工作层次隔离冲突域隔离广播域能否认识MAC帧网卡链路层/物理层一个设备一个口不隔离能处理帧集线器Hub物理层所有接口共享一个冲突域不隔离不认识帧只转发比特交换机Switch链路层每个端口独立冲突域不隔离默认一个广播域识别并处理帧路由器Router网络层每个接口独立冲突域每个接口一个广播域接收帧并解封装记法交换机切开冲突域路由器切开广播域。考试选择题问“哪个设备可以分隔广播域”就是路由器“哪个设备可以让两个端口同时通信而互不冲突”就是交换机。4. 期末实战典型题型的推演与避坑记录4.1 题型一交换机表推演大题这种题考得最频繁。题目会给你一个拓扑和帧事件序列要求写出每步交换机的学习和转发动作。答题按“源MAC学习→目的MAC查表→决定动作”三步走动作就三种指定口转发、丢弃、泛洪。假设交换机S初始表为空A连接S的1口B连接S的2口C连接S的3口D连接S的4口。帧序列是A向B发送帧。B向A回复帧。C向A发送广播。A向D发送帧。逐条推演学习AA→1口。查目的MACBB未知泛洪。表新增AA→1口。学习BB→2口。查目的MACAA对应1口从1口转发。表新增BB→2口。学习CC→3口。目的MAC是全FF广播向2、3口以外也就是1、2、4口转发但3口是接收口所以实际向1、2、4口转发。表新增CC→3口。学习AA→1口已存在更新时间。查目的MACDD未知向2、3、4口泛洪。表不变。这种题写清楚每一步基本满分。注意第4步虽然AA已经在表里但一定要写上“已存在则更新时间戳”这往往是一个隐藏得分点。4.2 题型二ARP过程分析题题目一般是这样“主机A首次与同子网主机B通信描述A向B发送IP分组的链路层过程。”答题模板A检查目的IP是否与自己在同一子网判断结果是同网段。A查ARP缓存没有B的映射。A构造ARP请求广播帧目的MAC填全FF报文里携带A的IP和MAC以及待查询的B的IP。B收到后发现请求中的IP是自己记录下来A的IP-MAC映射构造ARP响应单播帧目的MAC填A的MAC。A收到响应缓存B的映射。A将IP分组封装进以太网帧源MAC是A目的MAC是B通过交换机二层转发到B。如果题目把B放在另一个子网第二步之后就要换成“A判断目标不在本子网于是ARP请求解析网关的MAC”然后把IP分组交给网关。后面的路线就完全不同了。4.3 题型三VLAN tag判断与配置分析给出一台PC、一台交换机、一台路由器问你某个帧在特定链路上是否带tag。注意题目里经常出现“Access端口”和“Trunk端口”两个词。判断顺序是PC和交换机之间是接入链路frame一般不带tag除非题目特意说从某个trunk口接入两台交换机之间的中继链路上多VLAN帧带tag交换机发给PC前把tag去掉路由器单臂路由的子接口会配置802.1Q封装对应不同VLAN的子接口收到带不同VID的帧并做路由。配置题如果给你命令看switchport mode access就是接入模式switchport access vlan 10说明该端口属于VLAN 10switchport mode trunk就是中继模式。中继模式默认会放行所有VLAN实际生产环境往往手动限制允许列表这是工程习惯不是考试默认前提别搞反。4.4 题型四最小帧长计算最小帧长公式是最小帧长 2 × 端到端传播时延 × 数据发送速率。原理是“发送站必须在发送完成前检测到最远端的冲突”所以最坏情况下信号从发送端传到最远端再传回这段时间内发送端必须还在发送不能提前发完。举个例子总线长度1km信号传播速度2×10^8 m/s发送速率10Mbps。单程传播时延是1km除以2×10^8 m/s等于5微秒。往返时延就是10微秒。最小帧长等于10微秒乘10Mbps等于100比特再除以8得到12.5字节。如果实际网络采用标准以太网数据帧不足64字节需要填充到64字节如果题目问理论最小值就把计算过程和填充逻辑都写上不要只写一个数字。这个考点有时候被放在Part One但Part Two综合卷里依旧会出现。算完之后务必写单位换算过程改卷能看到步骤分。4.5 期末复习踩坑记录把我这些年给学弟学妹讲题时见过的典型错法整理在一起考前一晚过一遍MAC地址记错长度48位是6字节IPv4是32位4字节。选择题里经常混一个16字节的干扰项。交换机表记目的MAC表里存的是“源MAC→接口”不是目的MAC。很多人在推演题第一步就把目的MAC写进表整道题gg。ARP跨网段找错对象默认找对端忘了先判断子网。凡是目标不在本地子网ARP解析的就是网关MAC。把泛洪叫广播动作和帧类型要分开问“未知单播帧怎么处理”就答泛洪别答广播。VLAN tag位置记错插在源MAC之后、类型/长度字段之前不在帧头最前面也不在数据部分末尾。忘记填充字段以太网最小帧长64字节要求数据至少46字节数据不足时要填充。忽视ARP缓存的“先缓存再响应”目的主机收到请求后会把请求方的映射先写进自己的ARP表再发响应。这个点经常出现在简答题标准答案里。5. 用抓包和模拟器把链路层“看”明白5.1 Wireshark观察ARP全过程复习链路层只看书容易飘抓包看一次比背十遍都管用。找一台局域网内的另一台设备先用ping试探到能通然后打开Wireshark选择对应网卡过滤条件填arp。接着执行arp -d清空缓存Windows下管理员权限再执行一次ping目标IP。这时候你会看到一对ARP报文Ethernet II, Src: 自己的MAC, Dst: ff:ff:ff:ff:ff:ff Address Resolution Protocol (request)随后出现一条单播的ARP响应Src是目标主机MACDst是自己的MAC。展开响应报文能看到Sender MAC address和Target MAC address这就是一个完整的“IP到MAC”翻译过程。看完之后再用arp -a验证缓存表里会出现对应表项。这个实操能帮你记住三个关键点请求是广播、响应是单播、缓存是真实存在的。5.2 用Cisco Packet Tracer推演交换机行为Packet Tracer是期末复习利器搭拓扑比真实设备方便。你可以在里面放两台交换机、六台PC做两个VLAN再用Simulation模式观察帧的路径。大概步骤拉两台交换机分别接三台PC。在两台交换机之间连接trunk链路交换机接口配置为中继模式。在PC连接的接口设置access端口分别划分到VLAN 10和VLAN 20。打开Simulation模式从VLAN 10的一台PC向另一台交换机上同一VLAN的PC发起ping。点击数据包观察以太网帧头里的802.1Q tag以及交换机表的变化。通过这个实验你能直观看到同一VLAN的帧在trunk链路带着tag走不同VLAN的帧被隔离交换机每收到一个帧就往表里写一条源MAC记录。对着模拟器跑两遍比合上书背三遍更牢固。5.3 考前最后的个人建议这部分我不打算写什么理论总结就说自己的真实体会。每次带人复习Part Two最有用的训练就是“手写推演”找三套交换机和ARP的真题合上笔记在草稿纸上一步一步把交换机表更新过程和ARP请求响应流程写出来写完再对照标准答案。第一次可能会漏掉“更新源MAC表项时间戳”或者“目标主机先缓存再响应”这些细节写两三遍之后基本就不会再错。还有一个容易被低估的建议考前不要再反复看网课视频要把时间留给动手做题。第5章Part Two的知识点密度并不高但每个知识点都能变成线性的推演步骤只要你能在纸上跑通一遍考场上遇到同类题就是换一下IP和MAC的事。考前把它当成“流程题”而不是“概念题”来准备分数会很稳。