第3章 链路层边界：帧结构分隔、地址分配规则、重传策略归属

3.1 边界定义

链路层是设备接入协议中物理传输与网络逻辑之间的“分水岭”。其边界核心在于：帧结构分隔界定数据包在媒介上的封装格式；地址分配规则区分设备在本地链路上的唯一标识；重传策略归属决定当帧传输失败时由哪一层负责恢复。这三者共同构成链路层与其他层（物理层、网络层）的契约边界。

3.2 分层设计

按OSI与TCP/IP模型，链路层位于物理层之上、网络层之下。其分层设计需明确：帧格式应符合设备总线或射频的MTU约束；地址空间应独立于IP地址，避免地址冲突传播；重传机制应只覆盖本段链路，不跨越路由节点。

• 帧结构分隔层：包含前导码、定界符、源/目的地址、类型/长度、数据、FCS。分隔点定在“FCS之后”即帧结束。
• 地址分配子层：静态分配（烧录MAC）、动态分配（ARP / DHCP / SLAAC辅助）需在链路层完成MAC地址绑定。
• 重传控制子层：提供链路层确认（如Wi-Fi Block ACK）或选择放弃重传（如UDP桥接场景）。

3.3 组件职责

3.4 数据流 / 控制流 / 信任链路

典型数据流路径：应用数据 → 网络层 → 链路层帧封装 → 物理层发送 → 对端物理层接收 → 链路层帧解封 → 网络层 → 应用。控制流主要包括地址解析请求与重传确认。信任链路在于FCS校验与地址白名单过滤。

1. 数据流：网络层交出完整IP包，链路层添加帧头（含MAC地址）、帧尾（FCS），经过媒介传递后对端校验并剥离。
2. 控制流：源端发送ARP请求广播 → 目标单播响应 → 源端更新本地ARP缓存；重传控制器根据超时/ACK状态发送控制帧。
3. 信任链路：帧校验失败立即丢弃；MAC地址白名单过滤非授权设备；重传计数器防止重放攻击。

3.5 选型权衡

3.6 风险点

• 帧结构分隔歧义：当FCS校验失败时，无法区分帧头损坏还是帧尾截断，导致帧同步丢失。
• 地址冲突：同一网段两个设备使用相同MAC，造成链路层转发混乱。
• 重传风暴：链路层重传与上层重传同时开启，引发指数级重复帧。
• 信任链路断层：仅依赖FCS但不做地址验证，可能引入帧注入攻击。

3.7 落地步骤

1. 定义帧格式：确认帧头长度（固定或可变）、FCS算法（CRC-16/CRC-32）、MTU上限。
2. 选择地址分配规则：静态MAC（烧录）或动态（LLDP / ARP），并编写地址冲突检测机制。
3. 实现重传引擎：设置计时器超时值（通常RTT×2），维护发送队列与重试计数器。
4. 集成媒介访问控制：根据物理层类型（以太网CSMA/CD、Wi-Fi CSMA/CA、RS485轮询）对接发送许可逻辑。
5. 编写解帧与校验逻辑：逐字段解析，校验FCS，丢弃无效帧并记录统计。
6. 测试边界条件：帧长度接近MTU、地址冲突模拟、重传超时与丢弃。

// 帧结构定义示例（C伪代码）
typedef struct {
    uint8_t  dest_addr[6];   // 目标MAC
    uint8_t  src_addr[6];    // 源MAC
    uint16_t type;           // EtherType
    uint8_t  payload[MTU];   // 载荷
    uint32_t fcs;            // 帧校验序列
} eth_frame_t;

// 重传策略参数配置
#define MAX_RETRANSMIT   3
#define ACK_TIMEOUT_MS   50

3.8 验收标准