【 tulaoshi.com - Linux 】
Describing Ethernet interfaces
基本内容：描述以太网概念描述以太网的帧使用网络的效用
以太网标准实施在TCP/IP协议模型的网络接口层以太网网络的三个重要组成部分是：1，以太网包又称为帧，这些数据单元在网络上传输2，以太网访问方法CSMA/CD用来控制包的传输和信息的流量控制3，硬件电缆，连接器，电路，用于和网络之间的数据传输
CSMA/CD是带有冲突检测的载波监听多路访问，Ethernet IEEE 802.3定义的一种技术，每个设备发送之前监听电缆上的数字信号.另外，CSMA/CD允许网络上的所有设备共享一条电缆，但一次一个.如果两个设备同时发送，将出现帧冲突且会发送干扰图样，该设备将停止发送，等待一个预先确定的时间量，然后试着再次发送.
当一个系统要同时发送接受数据的时候，就用到全双工模式下的网络传输当一个系统只发送或接受数据的时候，就执行半双工模式全双工模式比半双工模式效率高
netstat命令提供了网络上相关信息的统计表，比如说冲突率.在一个共享介质的拓扑上，冲突时有发生，网络上传输的节点越多，发生网络拥塞的可能性就越大，要察看当前以太网接口的使用情况，可以用带-i参数的netstat命令，比如：sys11# netstat -i 当网络上有两个或者两个以上的系统试图同时传输数据的时候，就发生了冲突.冲突率指示了发生冲突的数量，常使用冲突率来诊断网络性能故障，计算冲突率的方法是：冲突量*100/输出的包
一般说来，10M以太网上冲突率大于百分之5以及100M以太网上冲突率大于百分之10的，都说明发生了网络负载；错误的网络连线也容易导致冲突的发生；交换机通过把冲突域限制在一个系统上的方法来减少冲突
以太网地址是设备上唯一的硬件地址，有48位长，用12个十六进制的数表示，例如:08:00:20:le:56:7d以太网地址的前三个字节由IEEE分配，后三个字节由生产厂家自行分配有三种类型的地址，分别是单播，广播和多播.单播地址使用的是一对一的交流方式，可以将以太网地址作为单播地址；多播地址被用于将消息发送道以太网上的所有结点，它的格式以全1表示，例如ff:ff:ff:ff:ff:ff；组播用于将来自单一源的数据传送给在不同网络上的多台设备可以通过在ok状态下键入banner命令来察看以太网地址也可以在命令行状态下键入ifconfig -a命令来察看以太网地址如果要使用基于端口而不是基于主机的以太网地址，可以通过命令eeprom local-mac-address?=true来实现.如果网卡不能提供唯一的以太网地址的时候也可以用命令ifconfig ether来提供基于端口的以太网地址
有两种常见的以太网帧格式：Ethernet-II格式和LLC(逻辑链路控制)格式，它们的唯一区别是在第四个区域，Ethernet-II是类型字段，LLC是帧长度字段对以太网接口，最大传输单元(MTU)是1500bytes.对环回接口(loopback)，MTU是8232bytes
使用snoop的一些实例：1，# snoop -d qfe0 broadcast(在qfe0接口上概要查看广播帧)2，# snoop -v -d qfe0 broadcast(在qfe0接口上详细查看广播帧)3，# snoop -d qfe0 -V 192.168.1.2(在qfe0接口上概要查看和给定IP地址相关的过滤信息)4，# snoop -d qfe0 -o /tmp/snooper 192.168.1.2(将在qfe0接口上概要查看到和给定IP地址相关过滤信息的信息导入到文件/tmp/snooper里面)5，# snoop -i /tmp/snooper -V(以概要查看文件/tmp/snooper里面的信息)6，# snoop -i /tmp/snooper -V | egrep -iv 'nfs|ack|contin|ftp|ip'(搜索)netstat和ndd命令的用法以及具体参数不赘述
