搜一下：字节填充算法的最大开销是多少？（
计算机网络）
㈡ ppp协议可以使用字节填充和位填充的方式避免错误的帧结束识别
对的。
ppp使用异步传输时，是面向字符的，采用字节填充的方法来实现透明传输。PPP使用同步拦枣传输时，是面向位的，此时采用零比特填充法来实简羡拆现透明传输。
PPP协议是一种在串行链路上传输IP数据包的一种方法派高，是一个协议的集合，不是单一的协议，支持建立链路的链路控制协议LCP以及一系列的NCP。
㈢ 深入TLS/SSL协议
TLS/SSL 协议是为了解决网络通讯中的信息安全问题而诞生的。
它的设计目的主要有三个：
TLS/SSL 协议主要包含两部分：
对称加密算法是指在加密和解密过程中使用相同的密钥。
举例：
张三在与李四通讯时为了防止第三方窃听，使用莫斯密码将通讯内容加密。李四接收到通讯内容后，使用相同的莫斯密码将内容解密。
因为使用了相同的莫斯密码，所以这属于对称加密。
网络通讯中的对称加密之所以能够使用相同的密钥对内容进行加/解密，是因为使用了异或运算。
在数学领域中异或运算：当两两数值相同为否，而数值不同时为真。
举例：
现有一把密钥：1010，与明文：0110。
可见 XOR 异或运算是对称加密的关键！
优点：
缺点：
异或运算要求双方长度一致的这个缺点要怎么解决呢？聪明的同学或许已经想到解决方法了：就是将明文划分为多个缓皮等长的块。
比如密钥为16字节的，那就将明文划分为多个16字节的块，分别用密钥对这些明文块进行加解密。
Block cipher 分组加密原理就是这样：将明文划分为多个等长的 Block 块，对每一个 Block 块分别加解密。
但并不是所有的明文都能恰好的划分为16字节的块。这时就需要填充！
填充的目的：
填充主要有两种方法：
其中字节填充有4种填充方式：
对明文进行分组、填充后，还要按照一定的规律或方法进行加/解密。这些规律或者方法就是工作模式。
分组工作模式： block cipher mode of operation
1、 电子密码本 ECB 模式-- Electronic codebook
就是直接将明文分解为多个块，对每个块进行加密。
这种工作方法非常简单、快速。但是缺点在于同样的明文块会被加密成相同的密文块；因此，它不能很好的隐藏数据模式。
举例：
对图片进行 ECB 之后，是无法隐藏到图像的轮廓特性的。如下图所示：
CTR 模式同样存在问题：无法提供密文的完整性校验。当密文在传输罩高过程中存在丢失的情况下，是无法保证密文的完整性的。
MAC 算法-- Message Authentication Code 。
MAC 算法能够实现消息的完整性校验。工作原理是基于hash函数的。
hash 函数是一种从任何一种数据物哪尺中创建小的数字“指纹”的方法。 hash 函数把消息或数据压缩成摘要，使得数据量变小，将数据的格式固定下来。
简而言之就是：无论输入多长的字符串，通过 hash 函数，都能得到定长较短的字符串。
MAC 工作流程如图所示：
CTR 分组工作模式加上 MAC 算法就诞生了 GCM 分组工作模式。
高级加密标准 AES 算法-- Advanced Encryption Standard
AES 的分组 Block 块长度固定为128比特，也就是16字节。
密钥长度则可以是128，192或256比特。
所以从上图中看出，分组长度128比特分为4个32比特。而不同长度的密钥则分为4、6. 8组32位比特的矩阵。
AES 加密流程：如图所示
10轮加密可分为初始轮、普通轮和最终轮。
addRoundKey 轮密钥加
SubBytes 字节替代
ShiftRows 行移位
对称加密的最大的问题是怎么把密钥传递给对方。非对称密码可以实现密钥的安全传递。
每一个参与方都有一对密钥：
非对称加解密过程：
举例：
张三要和李四通讯
第一步：张三用李四的公钥进行加密，将密文发送给李四。
第二步：李四用自己的私钥进行解密。
密文是无法通过公钥解密的，只有私钥才能解密。
张三怎么拿到李四的公钥？有两种办法：
RSA 是基于公开密钥密码体制的。
公开密钥密码体制是一种“由已知加密密钥推导出解密密钥在计算上是不可行的”密码体制。
RSA 算法中公私钥的产生：
RSA 的安全性依赖于大数因数分解非常非常困难，也就是通过一个大数 n 是非常难的分解出 p 和 q 。
RSA 算法的加解密流程：如下图所示
由于进行大量的大数乘法运算，RSA的速度是对应同样安全级别的对称密码算法的1/1000左右。
PKI 是非对称密码学的一个非常重要的应用。
基于私钥加密，只能使用公钥解密的原理实现身份验证的作用。
签名与验签的流程
签名：
验签：
证书类型：
从加密安全性上看，三类证书的保密性都是一样的，只有在站长的个人信息验证上有所不同。
上面说到张三有两种办法可以拿到李四的公钥：
RSA 算法一般是第一种方法中用于 CA 机构的身份验证上的。事实上 RSA 算法用于第二种方法也是可行的。
举例：
张三与李四建立链接。李四用RSA算法生成一对公私钥，在握手中李四将公钥传递给张三。然后张三将对称加密的密钥用公钥进行加密后传递给李四，李四用私钥解密得到密钥。
就算第三方拿到公钥，没有私钥是无法解密密文的。
但这种方式有一个缺点：没有前向保密性。
也就是说当第三方将通讯的报文全部保存下来后，在破解出私钥之后，就能知道所有密文内容。
而 DH 密钥交换协议就解决了这个问题。它可以双方在完全没有对方任何预先信息的条件下通过不安全信道创建起一个密钥。所以每一次通讯中密钥都是实时生成的
具体流程：
DH密钥交互协议的原理：
DH 交换协议的问题：容易遭到中间人伪造攻击。
简单来说：第三方假装自己是张三向李四进行一次 DH 密钥交换，然后又假装李四向张三进行一个 DH 密钥交换。就可以知道密钥 K 。
解决这个方法很简单，就是使用 PKI 公钥基础体系中的身份验证。第三方就无法假装李四这个站长了。
从图中看出 DH 协议也涉及到大量的大数乘法运算，速度也是非常慢的。而目前使用的 DH 密钥交换协议是基于 ECC 椭圆曲线加持过的，速度非常的快。称为 ECDHE 密钥交换算法。具体细节可以自己去搜索查询。
TLS1.2 中经常使用的一个安全套件是：
TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256
具体说明一下：
分组密码工作模式 --wiki
高级加密标准 --wiki
RSA算法 --wiki
DH密钥交换协议 --wiki
《计算机网络：自顶向下方法》
Web协议详解与抓包实战--陶辉
㈣ 计算机网络中字符填充和字节填充有什么区别第二张图中画波浪线的那道题，
计算机中一个字符占一个字节，所以字符填充和字节填充两种说法等价，没有区别
㈤ 计算机网络第三章（数据链路层）
3.1、数据链路层概述
概述
链路 是从一个结点到相邻结点的一段物理线路， 数据链路 则是在链路的基础上增加了一些必要的硬件（如网络适配器）和软件（如协议的实现）
网络中的主机、路由器等都必须实现数据链路层
局域网中的主机、交换机等都必须实现数据链路层
从层次上来看数据的流动
仅从数据链路层观察帧的流动
主机H1 到主机H2 所经过的网络可以是多种不同类型的
注意：不同的链路层可能采用不同的数据链路层协议
数据链路层使用的信道
数据链路层属于计算机网路的低层。 数据链路层使用的信道主要有以下两种类型：
点对点信道
广播信道
局域网属于数据链路层
局域网虽然是个网络。但我们并不把局域网放在网络层中讨论。这是因为在网络层要讨论的是多个网络互连的问题，是讨论分组怎么从一个网络，通过路由器，转发到另一个网络。
而在同一个局域网中，分组怎么从一台主机传送到另一台主机，但并不经过路由器转发。从整个互联网来看， 局域网仍属于数据链路层 的范围
三个重要问题
数据链路层传送的协议数据单元是 帧
封装成帧
封装成帧 (framing) 就是在一段数据的前后分别添加首部和尾部，然后就构成了一个帧。
首部和尾部的一个重要作用就是进行 帧定界 。
差错控制
在传输过程中可能会产生 比特差错 ：1 可能会变成 0， 而 0 也可能变成 1。
可靠传输
接收方主机收到有误码的帧后，是不会接受该帧的，会将它丢弃
如果数据链路层向其上层提供的是不可靠服务，那么丢弃就丢弃了，不会再有更多措施
如果数据链路层向其上层提供的是可靠服务，那就还需要其他措施，来确保接收方主机还可以重新收到被丢弃的这个帧的正确副本
以上三个问题都是使用 点对点信道的数据链路层 来举例的
如果使用广播信道的数据链路层除了包含上面三个问题外，还有一些问题要解决
如图所示，主机A，B，C，D，E通过一根总线进行互连，主机A要给主机C发送数据，代表帧的信号会通过总线传输到总线上的其他各主机，那么主机B，D，E如何知道所收到的帧不是发送给她们的，主机C如何知道发送的帧是发送给自己的
可以用编址（地址）的来解决
将帧的目的地址添加在帧中一起传输
还有数据碰撞问题
随着技术的发展，交换技术的成熟，
在 有线（局域网）领域 使用 点对点链路 和 链路层交换机 的 交换式局域网 取代了 共享式局域网
在无线局域网中仍然使用的是共享信道技术
3.2、封装成帧
介绍
封装成帧是指数据链路层给上层交付的协议数据单元添加帧头和帧尾使之成为帧
帧头和帧尾中包含有重要的控制信息
发送方的数据链路层将上层交付下来的协议数据单元封装成帧后，还要通过物理层，将构成帧的各比特，转换成电信号交给传输媒体，那么接收方的数据链路层如何从物理层交付的比特流中提取出一个个的帧？
答：需要帧头和帧尾来做 帧定界
但比不是每一种数据链路层协议的帧都包含有帧定界标志，例如下面例子
前导码
前同步码：作用是使接收方的时钟同步
帧开始定界符：表明其后面紧跟着的就是MAC帧
另外以太网还规定了帧间间隔为96比特时间，因此，MAC帧不需要帧结束定界符
透明传输
透明
指某一个实际存在的事物看起来却好像不存在一样。
透明传输是指 数据链路层对上层交付的传输数据没有任何限制 ，好像数据链路层不存在一样
帧界定标志也就是个特定数据值，如果在上层交付的协议数据单元中， 恰好也包含这个特定数值，接收方就不能正确接收
所以数据链路层应该对上层交付的数据有限制，其内容不能包含帧定界符的值
解决透明传输问题
解决方法 ：面向字节的物理链路使用 字节填充 (byte stuffing) 或 字符填充 (character stuffing)，面向比特的物理链路使用比特填充的方法实现透明传输
发送端的数据链路层在数据中出现控制字符“SOH”或“EOT”的前面 插入一个转义字符“ESC” (其十六进制编码是1B)。
接收端的数据链路层在将数据送往网络层之前删除插入的转义字符。
如果转义字符也出现在数据当中，那么应在转义字符前面插入一个转义字符 ESC。当接收端收到连续的两个转义字符时，就删除其中前面的一个。
帧的数据部分长度
总结
3.3、差错检测
介绍
奇偶校验
循环冗余校验CRC(Cyclic Rendancy Check)
例题
总结
循环冗余校验 CRC 是一种检错方法，而帧校验序列 FCS 是添加在数据后面的冗余码
3.4、可靠传输
基本概念
下面是比特差错
其他传输差错
分组丢失
路由器输入队列快满了，主动丢弃收到的分组
分组失序
数据并未按照发送顺序依次到达接收端
分组重复
由于某些原因，有些分组在网络中滞留了，没有及时到达接收端，这可能会造成发送端对该分组的重发，重发的分组到达接收端，但一段时间后，滞留在网络的分组也到达了接收端，这就造成 分组重复 的传输差错
三种可靠协议
停止-等待协议SW
回退N帧协议GBN
选择重传协议SR
这三种可靠传输实现机制的基本原理并不仅限于数据链路层，可以应用到计算机网络体系结构的各层协议中
停止-等待协议
停止-等待协议可能遇到的四个问题
确认与否认
超时重传
确认丢失
既然数据分组需要编号，确认分组是否需要编号？
要。如下图所示
确认迟到
注意，图中最下面那个数据分组与之前序号为0的那个数据分组不是同一个数据分组
注意事项
停止-等待协议的信道利用率
假设收发双方之间是一条直通的信道
TD ：是发送方发送数据分组所耗费的发送时延
RTT ：是收发双方之间的往返时间
TA ：是接收方发送确认分组所耗费的发送时延
TA一般都远小于TD，可以忽略，当RTT远大于TD时，信道利用率会非常低
像停止-等待协议这样通过确认和重传机制实现的可靠传输协议，常称为自动请求重传协议ARQ( A utomatic R epeat re Q uest)，意思是重传的请求是自动进行，因为不需要接收方显式地请求，发送方重传某个发送的分组
回退N帧协议GBN
为什么用回退N帧协议
在相同的时间内，使用停止-等待协议的发送方只能发送一个数据分组，而采用流水线传输的发送方，可以发送多个数据分组
回退N帧协议在流水线传输的基础上，利用发送窗口来限制发送方可连续发送数据分组的个数
无差错情况流程
发送方将序号落在发送窗口内的0~4号数据分组，依次连续发送出去
他们经过互联网传输正确到达接收方，就是没有乱序和误码，接收方按序接收它们，每接收一个，接收窗口就向前滑动一个位置，并给发送方发送针对所接收分组的确认分组，在通过互联网的传输正确到达了发送方
发送方每接收一个、发送窗口就向前滑动一个位置，这样就有新的序号落入发送窗口，发送方可以将收到确认的数据分组从缓存中删除了，而接收方可以择机将已接收的数据分组交付上层处理
累计确认
累计确认
优点:
即使确认分组丢失，发送方也可能不必重传
减小接收方的开销
减小对网络资源的占用
缺点：
不能向发送方及时反映出接收方已经正确接收的数据分组信息
有差错情况
例如
在传输数据分组时，5号数据分组出现误码，接收方通过数据分组中的检错码发现了错误
于是丢弃该分组，而后续到达的这剩下四个分组与接收窗口的序号不匹配
接收同样也不能接收它们，讲它们丢弃，并对之前按序接收的最后一个数据分组进行确认，发送ACK4， 每丢弃一个数据分组，就发送一个ACK4
当收到重复的ACK4时，就知道之前所发送的数据分组出现了差错，于是可以不等超时计时器超时就立刻开始重传，具体收到几个重复确认就立刻重传，根据具体实现决定
如果收到这4个重复的确认并不会触发发送立刻重传，一段时间后。超时计时器超时，也会将发送窗口内以发送过的这些数据分组全部重传
若WT超过取值范围，例如WT=8，会出现什么情况？
习题
总结
回退N帧协议在流水线传输的基础上利用发送窗口来限制发送方连续发送数据分组的数量，是一种连续ARQ协议
在协议的工作过程中发送窗口和接收窗口不断向前滑动，因此这类协议又称为滑动窗口协议
由于回退N帧协议的特性，当通信线路质量不好时，其信道利用率并不比停止-等待协议高
选择重传协议SR
具体流程请看视频
习题
总结
3.5、点对点协议PPP
点对点协议PPP（Point-to-Point Protocol）是目前使用最广泛的点对点数据链路层协议
PPP协议是因特网工程任务组IEIF在1992年制定的。经过1993年和1994年的修订，现在的PPP协议已成为因特网的正式标准[RFC1661，RFC1662]
数据链路层使用的一种协议，它的特点是：简单；只检测差错，而不是纠正差错；不使用序号，也不进行流量控制；可同时支持多种网络层协议
PPPoE 是为宽带上网的主机使用的链路层协议
帧格式
必须规定特殊的字符作为帧定界符
透明传输
必须保证数据传输的透明性
实现透明传输的方法
面向字节的异步链路：字节填充法（插入“转义字符”）
面向比特的同步链路：比特填充法（插入“比特0”）
差错检测
能够对接收端收到的帧进行检测，并立即丢弃有差错的帧。
工作状态
当用户拨号接入 ISP 时，路由器的调制解调器对拨号做出确认，并建立一条物理连接。
PC 机向路由器发送一系列的 LCP 分组（封装成多个 PPP 帧）。
这些分组及其响应选择一些 PPP 参数，并进行网络层配置，NCP 给新接入的 PC 机
分配一个临时的 IP 地址，使 PC 机成为因特网上的一个主机。
通信完毕时，NCP 释放网络层连接，收回原来分配出去的 IP 地址。接着，LCP 释放数据链路层连接。最后释放的是物理层的连接。
可见，PPP 协议已不是纯粹的数据链路层的协议，它还包含了物理层和网络层的内容。
3.6、媒体接入控制（介质访问控制）——广播信道
媒体接入控制（介质访问控制）使用一对多的广播通信方式
Medium Access Control 翻译成媒体接入控制，有些翻译成介质访问控制
局域网的数据链路层
局域网最主要的 特点 是：
网络为一个单位所拥有；
地理范围和站点数目均有限。
局域网具有如下 主要优点 ：
具有广播功能，从一个站点可很方便地访问全网。局域网上的主机可共享连接在局域网上的各种硬件和软件资源。
便于系统的扩展和逐渐地演变，各设备的位置可灵活调整和改变。
提高了系统的可靠性、可用性和残存性。
数据链路层的两个子层
为了使数据链路层能更好地适应多种局域网标准，IEEE 802 委员会就将局域网的数据链路层拆成 两个子层 ：
逻辑链路控制 LLC (Logical Link Control)子层；
媒体接入控制 MAC (Medium Access Control)子层。
与接入到传输媒体有关的内容都放在 MAC子层，而 LLC 子层则与传输媒体无关。 不管采用何种协议的局域网，对 LLC 子层来说都是透明的。
基本概念
为什么要媒体接入控制（介质访问控制）？
共享信道带来的问题
若多个设备在共享信道上同时发送数据，则会造成彼此干扰，导致发送失败。
随着技术的发展，交换技术的成熟和成本的降低，具有更高性能的使用点对点链路和链路层交换机的交换式局域网在有线领域已完全取代了共享式局域网，但由于无线信道的广播天性，无线局域网仍然使用的是共享媒体技术
静态划分信道
信道复用
频分复用FDM (Frequency Division Multiplexing)
将整个带宽分为多份，用户在分配到一定的频带后，在通信过程中自始至终都占用这个频带。
频分复用 的所有用户在同样的时间 占用不同的带宽资源 （请注意，这里的“带宽”是频率带宽而不是数据的发送速率）。
㈥ 字节计数法字节填充的标志字节法比特填充的标志比特法的优缺点
字符填充法与与特定字符编码集关系过于密切，而且实现复杂。字符计数法字节计数字段的传输正确性至关重要，否则错误不但影响本帧的，还影响下一帧，非法比特只用于采用冗余编码的特殊编码环境，而且对比特码型有一定要求，所以目前较为常用比特填充法。
㈦ 计算机网络字节填充 7D 5E 是如何变成7E的
计算机网络字节填充 7D 5E 是如何变成7E的？关于这个问题，我觉拍枣得 这个是颜色的名称，不用核庆太过理解它代表袭氏拆什么意思，你只看它相应的RGB值或是CMYK值就可以了
㈧ 计算机网络(3)| 数据链路层
数据链路层属于计算机网络的低层。数据链路层使用的信道主要是两种类型：
（1）点对点信道 。即信道使用的是一对一点对点通信方式。
（2）广播信道 。这种信道使用的是一对多的光播通信方式，相对复杂。在广播信道上连接的主机很多，因此必须使用专用的共享信道协议来协调这些主机的数据发送。
首先我们应该了解一些有关点对点信道的一点基本概念。
（1）数据链路 。值得是当我们需要在一条线路上传送数据时，除了有一条物理线路外（链路），还必须有一些必要的通信协议来控制这些数据的传输，若把实现这些协议的硬件和软件加到链路上就构成了数据链路。
（2）帧 。帧指的是点对点信道的数据链路层的协议数据单元，即数据链路层把网络层交下来的数据构成帧发送到链路上以及把接收到的帧中的数据取出并上交给网络层。
点对点信道的数据链路层在进行通信时的主要步骤如下：
（1）结点A的数据链路层把网络层交下来的IP数据报添加首部和尾部封装成帧。
（2）结点A把封装好的帧发送给结点B的数据链路层。
（3）若B接收的帧无差错，则从接收的帧中提取出IP数据报上交给上面的网络层；否则丢弃这个帧。
接下来是来介绍数据链路层的三个基本问题，而这三个问题对于各种数据链路层的协议都是通用的。
（1）封装成帧 。指的是在一段数据的前后分别添加首部和尾部，这样就构成了一个帧，从而能够作为数据链路层的基本单位进行数据传输。在发送帧时，是从帧的首部开始发送的。各种数据链路层协议都对帧首部和帧尾部的格式有着明确的规定，且都规定了所能传送的 帧的数据部分 长度上限—— 最大传送单元MTU 。首部和尾部的作用是进行帧定界，帧定界可以使用特殊的 帧定界符 ，当数据在传输中出现差错时，通过帧的帧定界符就可以知道收到的数据是一个不完整的帧(即只有首部开始符而没有结束符)。
（2）透明传输 。从上面的介绍中知道帧的开始和结束标记使用了专门的控制字符，因此所传输的数据中任何与帧定界符相同的比特编码是不允许出现的，否则就会出现帧定界错误。当传送的帧是用文本文件组成的帧时，它的数据部分一定不会出现和帧定界符相同的字符，这样的传输就叫做 透明传输 。为了解决其他类型文件传输时产生的透明传输问题，就将帧定界符的前面插入一个 转义字符ESC ，这种方法称为 字节填充 。如果转义字符也出现在数据中，就在转义字符前面加上一个转义字符，当接收端收到两个转义字符时，就删除前面的那一个。
（3）差错检测 。在现实中，通信链路都不会是完美的，在传输比特的过程当中都是会产生差错的，1变成0或者0变成1都是可能发生的，我们把这样的错误叫做差错检测。在数据链路层中，为了保证数据传输的可靠性，减少差错出现的数量，就会采用各种差错检测措施，目前最常使用的检错技术是 循环冗余校验 。它的原理简单来说就是在被传输的数据M后面添加供错检测用的n为冗余码，构成一个帧数据发送出去。关于n位冗余码的得出方式与检验方式，可以 点击这里进一步了解 。
对于点对点链路，点对点协议PPP是目前使用得最广泛的数据链路层协议。由于因特网的用户通常都要连接到某个ISP才能接入到因特网，PPP协议就是用户计算机和ISP进行通信所使用的数据链路层协议。
在设计PPP协议时必须要考虑以下多方面的需求：
（1）简单 。简单的设计可使协议在实现时不容易出错，这样使得不同厂商对协议的不同实现的互操作性提高了。
（2）封装成帧 。PPP协议必须规定特殊的字符作为帧定界符（即标志一个帧的开始和结束的字符），以便使接收端从收到的比特流中能准确的找出帧的开始和结束的位置。
（3）透明性 。PPP协议必须保证数据传输的透明性。如果说是数据中碰巧出现和帧定界符一样的比特组合时，就要采用必要的措施来解决。
（4）多种网络层协议 。PPP协议必须能够在同一条物理链路上同时支持多种网络层协议（IP和IPX等）的运行。
（5）多种类型链路 。除了要支持多种网络层的协议外，PPP还必须能够在多种链路上运行（串行与并行链路）。
（6）差错检测 。PPP协议必须能够对接收端收到的帧进行检测，并舍弃有差错的帧。
（7）检测连接状态 。必须具有一种机制能够及时（不超过几分钟）自动检测出链路是否处于正常工作状态。
（8）最大传送单元 。协议对每一种类型的点对点链路设置最大传送单元MTU。
（9）网络层地址协商 。协议必须提供一种机制使通信的两个网络层（如两个IP层）的实体能够通过协商知道或能够配置彼此的网络层地址。
（10）数据压缩协商 。协议必须能够提供方法来协商使用数据压缩算法。但PPP协议不要求将数据压缩算法进行标准化。
PPP协议主要是由三个方面组成的：
（1） 一个将IP数据报封装到串行链路的方法。
（2） 一个用来建立、配置和测试数据链路连接的链路控制协议LCP（Link Control Protocol）。
（3） 一套网络控制协议NCP（Network Control Protocol），其中的每一个协议支持不同的网络层协议，如IP、OSI的网络层、DECnet，以及AppleTalk等。
最后来介绍PPP协议帧的格式：
首先是各个字段的意义。首部中的地址字段A规定为0xFF，控制字段C规定为0x03，这两个字段并没有携带PPP帧的信息。首部的第一个字段和尾部的第二个字段都是标识字段F(Flag)。首部的第四个字段是2字节的协议字段。当协议字段为0x0021时，PPP帧的信息部分字段就是IP数据报。若为0xC021，则信息字段是PPP链路控制协议LCP的数据，而 0x8021表示这是网络层的控制数据。尾部中的第一个字段（2字节）是使用CRC的帧检验序列FCS。
接着是关于PPP协议的差错检测的方法，主要分为字节填充和零比特填充。当是PPP异步传输时，采用的是字节填充的方法。字节填充是指当信息字段中出现和标志字段一样的比特(0x7E)组合时，就必须采取一些措施使这种形式上和标志字段一样的比特组合不出现在信息字段中。而当PPP协议使用的是同步传输时，就会采用零比特填充方法来实现透明传输，即只要发现有5个连续1，则立即填入一个0的方法。
广播信道可以进行一对多的通信。由于局域网采用的就是广播通信，因此下面有关广播通信的讨论就是基于局域网来进行的。
首先我们要知道局域网的主要 特点 ，即网络为一个单位所拥有，且地理范围和站点数目均有限。在局域网才出现时，局域网比广域网有着较高的数据率、较低的时延和较小的误码率。
局域网的 优点 主要有一下几个方面：
（1） 具有广播功能，从一个站点可方便地访问全网。
（2） 便于系统的扩展和逐渐地演变，各设备的位置可灵活地调整和改变。
（3） 提高了系统的可靠性(reliability)、可用性(availibility)、生存性(survivability)。
关于局域网的分类，我们一般是对局域网按照网络拓扑进行分类：
1.星状网： 由于集线器的出现和双绞线大量用于局域网中，星形以太网和多级星形结构的以太网获得了非常广泛的应用。
2.环形网： 顾名思义，就是将各个主机像环一样串起来的拓扑结构，最典型的就是令牌环形网。
3.总线网： 各站直接连在总线上。总线两端的匹配电阻吸收在总线上传播的电磁波信号的能量，避免在总线上产生有害的电磁波反射。
以太网主要有两个标准，即DIX Ethernet V2和IEEE 802.3标准，这两种标准的差别很小，可以不是很严格的区分它们。
但是由于有关厂商的商业上的激烈竞争，导致IEEE 802委员会未能形成一个最佳的局域网标准而制定了几个不同的局域网标准，所以为了数据链路层能够更好的适应各种不同的标准，委员会就把局域网的数据链路层拆成两个子层： 逻辑链路控制LLC子层 和 媒体接入控制MAC子层 。
计算机与外界局域网的连接是通过通信适配器(adapter)来进行的。适配器本来是在电脑主机箱内插入的一块网络接口板(或者是在笔记本电脑中插入一块PCMCIA卡)，这种接口板又称为网络接口卡NIC(Network Interface Card)或简称为网卡。适配器和局域网之间的通信是通过电缆或双绞线以串行传输方式进行的，而适配器和计算机之间的通信则是通过计算机主板上的I/O总线以并行传输方式进行的，因此适配器的一个重要功能就是要进行数据串行传输和并行传输的转换。由于网络上的数据率和计算机总线上的数据率并不相同，所以在适配器中必须装有对数据进行缓存的存储芯片。若在主板上插入适配器时，还必须把管理该适配器的设备驱动程序安装在计算机的操作系统中。这个驱动程序以后就会告诉适配器，应当从存储器的什么位置上把多长的数据块发送到局域网，或应当在存储器的什么位置上把局域网传送过来的数据块存储下来。适配器还要能够实现以太网协议。
要注意的是，适配器在接收和发送各种帧时是不使用计算机的CPU的，所以这时计算机中的CPU可以处理其他的任务。当适配器收到有差错的帧时，就把这个帧丢弃而不必通知计算机，而当适配器收到正确的帧时，它就使用中断来通知该计算机并交付给协议栈中的网络层。当计算机要发送IP数据报时，就由协议栈把IP数据报向下交给适配器，组装成帧后发送到局域网。特别注意： 计算机的硬件地址—MAC地址，就在适配器的ROM中。计算机的软件地址—IP地址，就在计算机的存储器中。
CSMA/CD协议主要有以下3个要点：
1.多点接入 ：指的是这是总线型网络，许多计算机以多点接入的方式连接在一根总线上。
2.载波监听 ：就是用电子技术检测总线上有没有其他的计算机也在发送。载波监听也称为检测信道，也就是说，为了获得发送权，不管在发送前，还是在发送中，每一个站都必须不停的检测信道。如果检测出已经有其他站在发送，则自己就暂时不发送数据，等到信道空闲时才发送数据。而在发送中检测信道是为了及时发现有没有其他站的发送和本站发送的碰撞。
3.碰撞检测 ：也就是边发送边监听。适配器一边发送数据一边检测信道上的信号电压的变化情况，以便判断自己在发送数据时其他站是否也在发送数据。所谓碰撞就是信号之间产生了冲突，这时总线上传输的信号严重失真，无法从中恢复出有用的信息来。
集线器的一些特点如下：
（1）使用集线器的以太网在逻辑上仍然是一个总线网，各个站点共享逻辑上的总线，使用的还是CSMA/CD协议。
（2）一个集线器是有多个接口。一个集线器就像一个多接口的转发器。
（3）集线器工作在物理层，所以它的每一个接口仅仅是简单的转发比特。它不会进行碰撞检测，所以当两个接口同时有信号的输入，那么所有的接口都将收不到正确的帧。
（4）集线器自身采用了专门的芯片来进行自适应串音回波抵消。这样可使接口转发出去的较强的信号不致对该接口收到的较弱信号产生干扰。
（5）集线器一般都有少量的容错能力和网络管理能力，也就是说如果在以太网中有一个适配器出现了故障，不停地发送以太网帧，这是集线器可以检测到这个问题从而断开与故障适配器的连线。
在局域网中，硬件地址又称为物理地址或者MAC地址，这种地址是用在MAC帧中的。由于6字节的地址字段可以使全世界所有的局域网适配器具有不同的地址，所以现在的局域网适配器都是使用6字节MAC地址。
主要负责分配地址字段的6个字节中的前3个字节。世界上凡事要生产局域适配器的厂家都必须向IEEE购买这3个字节构成的地址号，这个地址号我们通常叫做 公司标识符 ，而地址字段的后3个字节则由厂家自行指派，称为 扩展标识符 。
IEEE规定地址字段的第一字节的最低位为I/G位。当I/G位为0时，地址字段表示一个单个站地址，而当I/G位为1时表示组地址，用来进行多播。所以IEEE只分配地址字段前三个字节中的23位，当I/G位分别为0和1时，一个地址块可分别生 2^24 个单个站地址和2^24个组地址。IEEE还把地址字段第1个字节的最低第二位规定为G/L位。当G/L位为0时是全球管理，来保证在全球没有相同的地址，厂商向IEEE购买的都属于全球管理。当地址段G/L位为1时是本地管理，这时用户可以任意分配网络上的地址，但是以太网几乎不会理会这个G/L位的。
适配器对MAC帧是具有的过滤功能的，当适配器从网络上每收到一个MAC帧就先用硬件检查MAC帧中的目的地址。如果是发往本站的帧则收下，然后再进行其他的处理，否则就将此帧丢弃。这样做就可以不浪费主机的处理机和内存资源这里发往本站的帧包括以下三种帧：
（1）单播帧：即收到的帧的MAC地址与本站的硬件地址相同。
（2）广播帧：即发送给本局域网上所有站点的帧。
（3）多播帧：即发送给本局域网上一部分站点的帧。
常用的以太网MAC帧格式是以太网V2的MAC帧格式。如下图：
可以看到以太网V2的MAC帧比较的简单，有五个字段组成。前两个字段分别为6字节长的目的地址和源地址字段。第三个字段是2字节的类型字段，用来标志上一层使用的是什么协议，以便把收到的MAC帧的数据上交给上一层的这个协议。下一个字段是数据字段，其长度在46到1500字节之间。最后一个字段是4字节的帧检验序列FCS（使用CRC检验）。
从图中可以看出，采用以太网V2的MAC帧并没有一个结构来存储一个数据的帧长度。这是由于在曼彻斯特编码中每一个码元的正中间一定有一次电压的转换，如果当发送方在发送完一个MAC帧后就不再发送了，则发送方适配器的电压一定是不会在变化的。这样接收方就可以知道以太网帧结束的位置，在这个位置减去FCS序列的4个字节，就可以知道帧的长度了。
当数据字段的长度小于42字节时，MAC子层就会在MAC帧后面加入一个整数字节来填充字段，来保证以太网的MAC帧的长度不小于64字节。当MAC帧传送给上层协议后，上层协议必须具有能够识别填充字段的功能。当上层使用的是IP协议时，其首部就有一个总长度字段，因此总长度加上填充字段的长度，就是MAC帧的数据字段的长度。
从图中还可以看出，在传输MAC帧时传输媒体上实际是多发送了8个字节，这是因为当MAC帧开始接收时，由于适配器的时钟尚未与比特流达成同步，因此MAC帧的最开始的部分是无法接收的，结果就是会使整个MAC成为无用帧。所以为了接收端能够迅速的与比特流形成同步，就需要在前面插入这8个字节。这8个字节是由两个部分组成的，第一个部分是由前7个字节构成的前同步码，它的主要作用就是就是实现同步。第二个部分是帧开始界定符，它的作用就是告诉接收方MAC帧马上就要来了。需要注意的是，帧与帧之间的传输是需要一定的间隔的，否则接收端在收到了帧开始界定符后就会认为后面的都是MAC帧而会造成错误。
以太网上的主机之间的距离不能太远，否则主机发送的信号经过铜线的传输就会衰减到使CSMA/CD协议无法正常工作，所以在过去常常使用工作在物理层的转发器来拓展以太网的地理覆盖范围。但是现在随着双绞线以太网成为以太网的主流类型，拓展以太网的覆盖范围已经很少使用转发器，而是使用光纤和一对光纤调制解调器来拓展主机和集线器之间的距离。
光纤解调器的作用是进行电信号与光信号的转换。由于光纤带来的时延很小，并且带宽很宽，所以才用这种方法可以很容易地使主机和几公里外的集线器相连接。
如果是使用多个集线器，就可以连接成覆盖更大范围的多级星形结构的以太网：
使用多级星形结构的以太网不仅能够让连接在不同的以太网的计算机能够进行通信，还可以扩大以太网的地理覆盖范围。但是这样的多级结构也带来了一些缺点，首先这样的结构会增大它们的碰撞域，这样做会导致图中的某个系的两个站在通信时所传送的数据会通过所有的集线器进行转发，使得其他系的内部在这时都不能进行通信。其次如果不同的以太网采用的是不同的技术，那么就不可能用集线器将它们互相连接起来。
拓展以太网的更常用的方法是在数据链路层中进行的，在开始时人们使用的是网桥。但是现在人们更常用的是 以太网交换机 。
以太网交换机实质上是一个多接口的网桥，通常是有十几个或者更多的接口，而每一个接口都是直接与一个单台主机或者另一个以太网交换机相连。同时以太网交换机还具有并行性，即能同时连通多对接口，使多对主机能同时通信，对于相互通信的主机来说都是独占传输媒体且无碰撞的传输数据。
以太网交换机的接口还有存储器，能够在输出端口繁忙时把到来的帧进行缓存，等到接口不再繁忙时再将缓存的帧发送出去。
以太网交换机还是一种即插即用的设备，它的内部的地址表是通过自学习算法自动的建立起来的。以太网交换机由于使用了专用的交换结构芯片，用硬件转发，它的转发速率是要比使用软件转发的网桥快很多。
如下图中带有4个接口的以太网交换机，它的4个接口各连接一台计算机，其MAC地址分别为A、B、C、D。在开始时，以太网交换机里面的交换表是空的。
首先，A先向B发送一帧，从接口1进入到交换机。交换机收到帧后，先查找交换表，但是没有查到应从哪个接口转发这个帧，接着交换机把这个帧的源地址A和接口1写入交换表中，并向除接口1以外的所有接口广播这个帧。C和D因为目的地址不对会将这个帧丢弃，只有B才收下这个目的地址正确的帧。从新写入的交换表（A,1）可以得出，以后不管从哪一个接口收到帧，只要其目的地址是A，就应当把收到的帧从接口1转发出去。以此类推，只要主机A、B、C也向其他主机发送帧，以太网交换机中的交换表就会把转发到A或B或C应当经过的借口号写入到交换表中，这样交换表中的项目就齐全了，以后要转发给任何一台主机的帧，就都能够很快的在交换表中找到相应的转发接口。
考虑到有时可能要在交换机的接口更换主机或者主机要更换其网络适配器，这就需要更改交换表中的项目，所以交换表中每个项目都设有一定的有效时间。
但是这样的自学习有时也会在某个环路中无限制的兜圈子，如下图：
假设一开始主机A通过接口交换机#1向主机B发送一帧。交换机#1收到这个帧后就向所有其他接口进行广播发送。其中一个帧的走向：离开#1的3->交换机#2的接口1->接口2->交换机#1的接口4->接口3->交换机#2的接口1......一直循环下去，白白消耗网络资源。所以为了解决这样的问题，IEEE制定了一个生成树协议STP，其要点就是不改变网络的实际拓扑，但在逻辑上切断某些链路，从而防止出现环路。
虚拟局域网VLAN是由一些局域网网段构成的与物理位置无关的逻辑组，而这些网段具有某些共同的需求。每一个VLAN的帧都有一个明确的标识符，指明发送这个帧的计算机属于VLAN。要注意虚拟局域网其实只是局域网给用户提供的一种服务，而不是一种新型局域网。
现在已经有标准定义了以太网的帧格式的扩展，以便支持虚拟局域网。虚拟局域网协议允许在以太网的帧格式中插入一个4字节的标识符，称为VLAN标记，它是用来指明发送该帧的计算机属于哪一个虚拟局域网。VLAN标记字段的长度是4字节，插入在以太网MAC帧的源地址字段和类型字段之间。VLAN标记的前两个字节总是设置为0x8100，称为IEEE802.1Q标记类型。当数据链路层检测到MAC帧的源地址字段后面的两个字节的值是0x8100时，就知道现在插入了4字节的VLAN标记。于是就接着检查后面两个字节的内容，在后面的两个字节中，前3位是用户优先级字段，接着的一位是规范格式指示符CFI，最后的12位是该虚拟局域网VLAN标识符VID，它唯一的标志了这个以台网属于哪一个VLAN。
高速以太网主要是分为三种，即100BASE-T以太网、吉比特以太网和10吉比特以太网：
㈨ 以太网 不够46byte怎么填充
以太网帧的最小长度为64字节如绝（6＋6＋2＋46＋4）
分别为：
目的MAC地渣慎姿址6字节+源MAC地址6字节+长度2字节孝桐+（数据+填充）46字节+FCS校验4字节
当数据域不够46字节时，就在数据后填充字节。