当我们应用程序用TCP传输数据的时候，数据被送入协议栈中，然后逐个通过每一层，知道最后到物理层数据转换成比特流，送入网络。而再这个过程中，每一层都会对要发送的数据加一些首部信息。整个过程如下图。

以太网帧格式

以太网常用帧格式有两种，一种是Ethernet II，另一种是IEEE 802.3 格式。这两种格式区别是：Ethernet II中包含一个Type字 段,。而IEEE 802.3格式中,此位置是长度字段。 其中Type字段描述了，以太网首部 后面所跟数据包的类型，例如Type为0x8000时为IP协议包，以太网中多数数据帧使用的是Ethernet II帧格式。

Ethernet II帧格式

type类型

IEEE 802.3 帧格式

前导码：Ethernet II是由8个8‘b10101010构成，IEEE802.3由7个8‘b10101010+1个字节SFD..

目的地址：目的设备的MAC物理地址。

源 地址 ：发送设备的MAC物理地址。

类型(Ethernet II)：以太网首部 后面所跟数据包的类型，例如Type为0x8000时为IP协议包，Type为8060时，后面为ARP协议包。

长度(IEEE802.3)：当长度小于1500时，说明该帧为IEEE802.3帧格式，大于1500时，说明该帧为Ethernet II帧格式。

数据：数据长度最小为46字节，不足46字节时，填充至46字节。因为最小帧长度是64字节，所以，46+6+6+2+4=64。（不算前导码）

FCS: 就是CRC校验值

以太网首部

IP数据包格式

IP数据包格式如下图。IP首部，如图也表示出来了。

协议

ICMP报文格式

TCP数据段格式

如图所示为TCP首部和TCP数据段格式

UDP数据段格式

ARP数据包格式

（1）硬件类型字段指明了发送方想知道的硬件接口类型，以太网的值为1；

（2）协议类型字段指明了发送方提供的高层协议类型，IP为0800（16进制）；

（3）硬件地址长度和协议长度指明了硬件地址和高层协议地址的长度，这样ARP报文就可以在任意硬件和任意协议的网络中使用；

（4）操作字段用来表示这个报文的类型，ARP请求为1，ARP响应为2，RARP请求为3，RARP响应为4；

（5）发送方的硬件地址（0-3字节）：源主机硬件地址的前3个字节；

（6）发送方的硬件地址（4-5字节）：源主机硬件地址的后3个字节；

（7）发送方IP（0-1字节）：源主机硬件地址的前2个字节；

（8）发送方IP（2-3字节）：源主机硬件地址的后2个字节；

（9）目的硬件地址（0-1字节）：目的主机硬件地址的前2个字节；

（10）目的硬件地址（2-5字节）：目的主机硬件地址的后4个字节；

（11）目的IP（0-3字节）：目的主机的IP地址。

802.1Q VLAN