分类：
2005-08-25 11:30:03
基本内容：
描述以太网概念
描述以太网的帧
使用网络的效用
以太网标准实施在TCP/IP协议模型的网络接口层
以太网网络的三个重要组成部分是：
1，以太网包又称为帧，这些数据单元在网络上传输
2，以太网访问方法CSMA/CD用来控制包的传输和信息的流量控制
3，硬件电缆，连接器，电路，用于和网络之间的数据传输
CSMA/CD是带有冲突检测的载波监听多路访问，Ethernet IEEE 802.3定义的一种技术，每个设备发送之前监听电缆上的数字信号.另外，CSMA/CD允许网络上的所有设备共享一条电缆，但一次一个.如果两个设备同时发送，将出现帧冲突且会发送干扰图样，该设备将停止发送，等待一个预先确定的时间量，然后试着再次发送.
当一个系统要同时发送接受数据的时候，就用到全双工模式下的网络传输
当一个系统只发送或接受数据的时候，就执行半双工模式
全双工模式比半双工模式效率高
netstat命令提供了网络上相关信息的统计表，比如说冲突率.在一个共享介质的拓扑上，冲突时有发生，网络上传输的节点越多，发生网络拥塞的可能性就越大，要察看当前以太网接口的使用情况，可以用带-i参数的netstat命令，比如：
sys11# netstat -i
当网络上有两个或者两个以上的系统试图同时传输数据的时候，就发生了冲突.冲突率指示了发生冲突的数量，常使用冲突率来诊断网络性能故障，计算冲突率的方法是：
冲突量*100/输出的包
一般说来，10M以太网上冲突率大于百分之5以及100M以太网上冲突率大于百分之10的，都说明发生了网络负载；错误的网络连线也容易导致冲突的发生；交换机通过把冲突域限制在一个系统上的方法来减少冲突
以太网地址是设备上唯一的硬件地址，有48位长，用12个十六进制的数表示，例如:
08:00:20:le:56:7d
以太网地址的前三个字节由IEEE分配，后三个字节由生产厂家自行分配
有三种类型的地址，分别是单播，广播和多播.单播地址使用的是一对一的交流方式，可以将以太网地址作为单播地址；多播地址被用于将消息发送道以太网上的所有结点，它的格式以全1表示，例如ff:ff:ff:ff:ff:ff；组播用于将来自单一源的数据传送给在不同网络上的多台设备
可以通过在ok状态下键入banner命令来察看以太网地址
也可以在命令行状态下键入ifconfig -a命令来察看以太网地址
如果要使用基于端口而不是基于主机的以太网地址，可以通过命令eeprom local-mac-address?=true来实现.如果网卡不能提供唯一的以太网地址的时候也可以用命令ifconfig ether来提供基于端口的以太网地址
有两种常见的以太网帧格式：Ethernet-II格式和LLC(逻辑链路控制)格式，它们的唯一区别是在第四个区域，Ethernet-II是类型字段，LLC是帧长度字段
对以太网接口，最大传输单元(MTU)是1500bytes.对环回接口(loopback)，MTU是8232bytes
使用snoop的一些实例：
1，# snoop -d qfe0 broadcast(在qfe0接口上概要查看广播帧)
2，# snoop -v -d qfe0 broadcast(在qfe0接口上详细查看广播帧)
3，# snoop -d qfe0 -V 192.168.1.2(在qfe0接口上概要查看和给定IP地址相关的过滤信息)
4，# snoop -d qfe0 -o /tmp/snooper 192.168.1.2(将在qfe0接口上概要查看到和给定IP地址相关过滤信息的信息导入到文件/tmp/snooper里面)
5，# snoop -i /tmp/snooper -V(以概要查看文件/tmp/snooper里面的信息)
6，# snoop -i /tmp/snooper -V | egrep -iv 'nfs|ack|contin|ftp|ip'(搜索)
netstat和ndd命令的用法以及具体参数不赘述
