一、以太网帧结构与封装★★★★
1 标准 802.3 以太网帧完整格式
整体组成（前导码 + 帧起始符不计入有效帧长度）
- 前导字段：7 字节，固定二进制 10101010，用于时钟同步
- 帧起始符 SFD：1 字节，固定 10101011，标记帧正式开始
- 目标 MAC 地址：6 字节（48bit），接收设备硬件地址
- 源 MAC 地址：6 字节，发送设备硬件地址
- 长度 / 类型字段：2 字节，值≤1500 代表数据长度，＞1500 标识上层协议（0x0800=IPv4）
- 数据 + 填充字段：最小 46 字节、最大 1500 字节；上层数据不足 46 字节时自动填充 0，满足最小帧要求
- FCS 校验：4 字节 32 位 CRC 循环冗余校验，校验整帧数据
帧长核心计算（必考）
- 最小有效帧长：6 源 MAC+6 目 MAC+2 类型 + 46 数据 + 4 校验 = 64 字节
- 最大有效帧长：6+6+2+1500+4 = 1518 字节
- 传输效率计算 最大效率：1500 ÷ 1518 ≈ 98.8% 最小效率：46 ÷ 64 ≈ 71.9%
2 TCP/IP 分层封装关系（选择题、案例计算高频）
自上而下封装顺序：应用数据 → TCP 段 → IP 数据包 → 以太网帧
- TCP 段 = TCP 头部 (默认 20 字节) + 应用数据
- IP 数据包 = IP 头部 (默认 20 字节) + TCP 段
- 以太网帧 = 以太网头部 14 字节 (6 源 + 6 目 + 2 类型) + IP 包 + 4 字节 CRC 尾部
- MTU 定义：以太网数据字段最大 1500 字节，即 MTU=1500，超出必须分片
3 分层长度计算题（历年真题汇总）
题型 1：IP 包内最大 TCP 段长度
MTU=1500，减去 20 字节标准 IP 头 结果：1500 - 20 = 1480 字节（2017 网工真题答案）
题型 2：TCP 内部纯应用数据最大长度
MTU1500 - IP 头 20 - TCP 头 20 = 1460 字节（2020 网工真题答案）
题型 3 UDP 报文理论最大负载
UDP 头部固定 8 字节；UDP 长度字段 16bit，取值范围 0~65535
总报文最大 65535 字节，纯负载 = 65535 - 8 = 65527 字节
⚠️区分：该数值为协议理论上限，不受以太网 MTU 限制
二、以太网物理层全套标准★★★★★
1 以太网命名规则（万能拆解公式）
格式：速率 Base/Broad 介质
- 数字：传输速率（10/100/1000/10G）单位 Mbps
- Base：基带数字信号；Broad：宽带模拟信号（仅 10Broad36）
- 尾字母：T = 双绞线，F = 光纤，CX = 屏蔽双绞线
- 末尾数字：代表百米距离，例 10Base5=500 米
2 10M 老式以太网（IEEE802.3）
| 标准 | 线缆 | 拓扑 | 最大距离 | 编码 |
|---|---|---|---|---|
| 10Base5 | 粗同轴 | 总线 | 500m | 曼彻斯特 |
| 10Base2 | 细同轴 | 总线 | 185m | 曼彻斯特 |
| 10Base-T | 3/5 类 UTP | 星型 | 100m | 曼彻斯特 |
| 10Broad36 | CATV 同轴 | 总线 | 3600m | 宽带 DPSK |
3 百兆快速以太网 IEEE802.3u
- 100BASE-TX：2 对 5 类 UTP，100 米，编码 4B/5B，企业最常用百兆标准
- 100BASE-T4：4 对 3 类 UTP，100 米，老旧布线改造场景
- 100BASE-FX：光纤，多模 2km、单模 40km
真题考点：问五类双绞线百兆标准选 100BASE-TX；三类双绞线选 T4
4 千兆以太网 802.3z（光纤 / STP）、802.3ab（铜缆）
1）802.3ab：1000BASE-T
4 对 5 类全八芯 UTP，100 米，编码 4D-PAM5；百兆仅需 4 芯，千兆必须 8 芯全部导通
2）802.3z 光纤 / 屏蔽标准
- 1000BASE-SX：短波多模光纤，550m
- 1000BASE-LX：长波，多模 550m / 单模 5km
- 1000BASE-CX：屏蔽双绞线 STP，仅 25 米（机房短距互联）
- 1000BASE-ZX：长波单模光纤，70km 远距离骨干
真题：千兆传输距离排序 ZX＞LX＞SX＞CX
5 万兆以太网 IEEE802.3ae
核心特性：全双工点对点，取消 CSMA/CD 冲突检测，帧格式和传统以太网完全兼容
| 标准 | 光纤类型 | 波长 | 传输距离 |
|---|---|---|---|
| 10GBASE-S | 多模 50um | 850nm | 300m |
| 10GBASE-L | 单模 1310nm | 10km | |
| 10GBASE-E(ER) | 单模 1550nm | 40km（考试最远万兆标准） | |
| 10GBASE-LX4 | WDM 波分复用 | 10km |
编码：64B/66B，编码效率 97%
6 全系列编码汇总（必背）
| 编码类型 | 效率 | 使用场景 |
|---|---|---|
| 曼彻斯特 | 50% | 10M 以太网 |
| 4B/5B | 80% | 百兆 TX/FX |
| 8B/10B | 80% | 千兆光纤标准 |
| 4D-PAM5 | - | 1000BASE-T 铜线千兆 |
| 64B/66B | 97% | 万兆以太网 |
7 光模块接口区分
- SFP：1G 千兆光口
- SFP+：10G 万兆交换机通用接口
- SFP28：25G
- QSFP/QSFP28：40G、100G 数据中心高速接口
三、VLAN 虚拟局域网★★★★★
1 基础定义与核心作用
VLAN：二层交换机逻辑分段技术，物理同一交换机可划分为多个逻辑独立局域网 四大核心优势
- 隔离广播域，抑制广播风暴，减少带宽浪费
- 安全隔离：病毒、广播报文无法跨 VLAN 传播
- 管理灵活：不受物理楼层、机房位置限制，按部门分组
- 精细化访问控制，配合 ACL 实现权限管控
核心通信规则：二层交换机不能跨 VLAN 互通；不同 VLAN 通信必须经过三层设备（三层交换机 / 路由器 / 防火墙）
2 冲突域、广播域核心区分（计算题必考）
- 冲突域：共享介质竞争带宽，同一时间只能一台设备发数据
- 集线器 / 中继器：整机 1 个冲突域
- 交换机 / 网桥：每一个独立接口为 1 个冲突域，全双工无冲突
- 广播域：广播报文可达的全部网络范围
- 1 个 VLAN = 1 个独立广播域
- 路由器每个接口天然隔离广播域，广播报文无法跨路由转发
- 二层交换机所有接口默认属于 VLAN1，整机单广播域
真题例题判断：网桥 2 口 + 交换机 3 口，合计 5 个冲突域；路由器分隔 2 个广播域
3 VLAN 五种划分方式
- 静态基于端口（最常用，工程标配）：接口固定划入指定 VLAN
- 基于 MAC 地址（动态）：设备 MAC 绑定 VLAN，换接口不用重配
- 基于网络层 IP 地址：按网段划分
- 基于协议：区分 IPv4、IPv6 分别划入 VLAN
- 策略 VLAN：同时匹配 MAC+IP，案例分析标准答案
4 802.1Q VLAN 标签标准
- 标签总长度 4 字节，插入源 MAC 与类型字段中间
- 字段拆分 TPID：固定标识 0x8100，代表带 VLAN 标签帧 PRI 优先级：3bit，0~7，7 最高 QoS 优先级 CFI：保留位，以太网恒为 0 VID：12bit VLAN 编号
- VID 取值范围 可用：1 ~ 4094；VID0、4095 系统保留不可用 VLAN1：交换机默认所有接口归属，无法创建、不能删除
5 交换机三大接口类型
- Access 接入口：仅承载单一 VLAN，连接 PC、服务器终端，帧不带标签发出
- Trunk 干道口：承载多个 VLAN 流量，交换机之间互联，默认仅放行 VLAN1
- Hybrid 混合口：可同时带标签 / 不带标签转发，政企特殊场景
- QinQ 双层标签：运营商城域网，内外两层 VID，支持 4094×4094 个虚拟网络
6 华为基础配置命令（案例实操考点）
-
静态端口 VLAN
vlan 10
interface GigabitEthernet 0/0/1
port link-type access
port default vlan 10 -
MAC 动态 VLAN
vlan 20
mac-vlan mac-address xxxx-xxxx-xxxx
- Trunk 允许批量 VLAN
port trunk allow-pass vlan 10 to 30 - 端口隔离（同 VLAN 二层隔离）
port-isolate enable
7 VLAN 高频真题汇总
- 标记协议：IEEE802.1Q（802.3 以太网、802.5 令牌环为干扰项）
- VLAN ID 错误描述：可用 0~4095（正确 1~4094）
- vlan batch 30 40 → 创建 VLAN30、40 共 2 个；vlan batch 30 to 40 → 11 个
- port-isolate enable：同一 VLAN 内主机二层无法互访
- Trunk 命令 to 代表连续区间，数字直接列举代表单独 VLAN
四、本章综合速记表
| 知识点模块 | 核心公式 / 结论 | 高频易错点 | 考试星级 |
|---|---|---|---|
| 以太网帧长 | 最小 64B，最大 1518B，MTU1500 | 混淆帧总长与 MTU 数值 | ★★★★ |
| TCP/IP 分层长度 | TCP 段 1480，纯数据 1460 | 忘记扣除 IP/TCP20 字节头部 | ★★★★ |
| UDP 最大负载 | 65527 字节 | 受 MTU 限制为 1460，理论值分开记 | ★★ |
| 以太网命名 | T 双绞线、F 光纤、数字代表百米 | 1000BASE-CX 距离仅 25 米 | ★★★★ |
| 千兆光纤距离 | ZX>LX>SX | 混淆 SX/LX 波长对应距离 | ★★★ |
| 万兆标准 | 10GBASE-E 最远 40km | 把 L (10km) 当成最长 | ★★★ |
| 冲突域规则 | 交换机一口一个，集线器整机一个 | 网桥接口也算独立冲突域 | ★★★★★ |
| 广播域规则 | 一个 VLAN 一个广播域，路由隔离 | ARP 广播不能过路由器 | ★★★★ |
| VLAN VID | 可用 1-4094，0/4095 保留 | 误以为 4095 可以使用 | ★★★★ |
| 802.1Q 标签 | 4 字节，12 位 VID、3 位优先级 | 标签插入 MAC 地址后方 | ★★★ |
| 端口类型 | Access 单 V、Trunk 多 VLAN | Trunk 默认不放行业务 VLAN | ★★★ |