STP数据流分析过程一：以太网帧格式（EthernetII）数据长度64-1518（前导码不属于数据部分）←—————————以太网帧首部—————————→↑↑IP报文ARP报文插入Vlan标签后EthernetII帧变成Ethernet802.1q帧二：IP数据报格式(IPDatagram)位数注释：前5行固定字节20前6行组合成（IP首部）协议：200种最底页IP数据报完整结构7字节1字节6字节6字节2字节46-1500字节4字节前导码帧首定界符目的MAC地址源MAC地址类型：3种数据（可变长度）CRC（帧校验序列：0x0）0800：IP数据报0806：ARP请求/应答8035：RARP请求/应答048161924314版本4首部长度6区分服务16总长度16标识3标志13片偏移8生存时间8协议：200多种如PRO：0x1（ICMP报文）PRO：0x118（STP协议）16首部检验和32源地址（IP）32目的地址（IP）可选字段，可变长度（如果有）填充数据部分IP帧首部（前6行）数据部分↑↑↑↑ICMP报文格式STPOSPFARP请求三：ARP/RARP格式(地址解析协议/逆地址解析协议)单位：字节14221126464以太网帧首部硬件类型协议类型硬件地址长度协议地址长度OP（选项字段）0x1：ARP请求0x2：ARP应答源MAC源IP目的MAC目的IP←———————————28位字节ARP请求/应答———————————————→四：ICMP报文(互联网控制消息协议)单位:位IP头部20字节（4）类型（4）代码（8）校验和（4）标示符（8）序列号（16）选项（有很多种格式）可不选←—IP部分—→←———————————ICMP格式—————————————→ICMP定义了五种常用差错报文和八种询问报文类型，差错报告报文的类型有一下几个：类型3：目的站不可达格式表达→类型：0x3类型4：源站抑制类型5：改变路由类型11：时间超过类型12：参数问题查询报文的类型有一下几个：类型8或0：回送请求或回答类型13或14：时间戳请求或回答类型17或18：地址掩码请求或回答类型10或9：路由器询问或通告协议数据单元PDU（ProtocolDataUnit）是指对等层次之间传递的数据单位。协议数据单元(ProtocolDataUnit)物理层的PDU是数据位（bit），数据链路层的PDU是数据帧（frame），网络层的PDU是数据包（packet），传输层的PDU是数据段（segment），其他更高层次的PDU是数据（data）。一：明白在以太网中，PDU是封装在Ethernet帧中进行传输的。1：ARP数据包封装在Ethernet帧中的数据部分传输。2：ICMP报文封装在IP数据报的中的数据部分，IP数据报封装在Ethernet帧中进行传输。3：三层交换机在重新封装个数据包的时候会插入对应网段的vlan标签4：当路由器其中的一个借口有子接口的时候，在重新封装数据包的时候会重子接口发出，进入交换机的借口的时候会打上一个Vlan的标签5:路由器工作原理路由条目：由协议生产、记录的IP地址信息、从哪个接口出去。路由学习：从其他路由器哪里学习到路由条目（一定是可用正确的）存放到路由表，然后传播路由条目给其他路由器。路由功能：收到数据后，会根据路由表处理接收数据，然后转发数据。可以通过路由协议学习路由条目路由表：顾名思义、存满了路由条目，并且记录了这条路由从哪个接口出去网关：路由器接口有了IP地址就是网关，成为网关后就拥有了路由功能6交换机工作原理ARP缓存表：ARP缓存表里存放着MAC地址，并且在MAC地址上映射上了出接口的端口号。运算交换功能：不对任何数据进行更改、只针对数据进行转发MAC地址学习功能：学习源MAC地址五：STP流量分析过程详解第一阶段ARP学习过程配置已全SW3Fa0/3允许vlan10通过，堵塞vlan11Fa0/4允许vlan11通过，堵塞vlan101：PC1pingPC2。<1>192.168.10.100ping192.168.11.100首先PC1将目标IP地址192.168.11.100和自己的源IP地址192.168.10.100进行位与运算，发现与目标IP不在同一个网段<2>所以要将数据交给自己的网关SW1192.168.10.12：PC1查看自己的ARP缓存表。<1>由于PC1没有网管的MAC地址，需要发送一个ARP请求广播包从请求网关的MAC地址，所以ARP进程会为目标IP地址构建一个ARP请求，设备将PDU封装成Ethernet帧从FastEthernet端口出去进入SW3后会打上Vlan10的标签注：（PC1）表示数据在PC1阶段目的MAC源MAC目的IP源IP处理层PC100X6PC1192.168.10.1192.168.10.100...