以太网基础：OSI七层模型与TCP/IP四层模型、以太网帧格式、MAC地址、VLAN、交换机与路由器工作原理
在嵌入式网络开发中，LWIP协议栈的移植与调试离不开对底层以太网机制的深刻理解。本章将系统梳理从分层模型到实际数据转发过程中的核心概念，帮助读者建立从物理信号到应用数据的完整认知链路。我们不仅会解释理论定义，更会结合嵌入式开发中的实际场景，说明这些基础如何影响LWIP的配置与排障。
2.1 分层模型：从OSI到TCP/IP的工程映射
核心原理
OSI七层模型是国际标准化组织提出的理论参考框架，而TCP/IP四层模型则是实际互联网运行的协议栈。在嵌入式LWIP开发中，我们更关注TCP/IP模型，因为它直接对应代码结构：网络接口层对应网卡驱动和PHY芯片操作，网络层由IP协议实现，传输层由TCP/UDP实现，应用层则通过socket API或raw API与业务代码交互。OSI模型的价值在于帮助我们理解每一层的职责边界，例如数据链路层处理MAC地址和帧校验，网络层处理IP地址和路由选择。
判断方法
在实际开发中，判断一个网络问题属于哪一层，可以遵循以下步骤：
- 先检查物理层：PHY芯片的link状态、网线连接、电平信号是否正常。
- 再检查数据链路层：使用抓包工具查看是否有CRC错误、MAC地址是否正确。
- 然后检查网络层：ping测试能否通过，IP地址和子网掩码配置是否合理。
- 最后检查传输层和应用层：端口号是否开放、TCP握手是否完成。
案例拆解
某嵌入式设备使用LWIP协议栈，出现“能ping通但TCP连接失败”的现象。通过分层排查发现：物理层正常（link灯亮），网络层正常（ICMP响应成功），问题出在传输层——TCP端口被防火墙规则拦截。这体现了分层模型在排障中的指导意义。
netif->linkoutput()函数对应网络接口层的发送操作，而tcp_write()则属于传输层。理解分层有助于快速定位回调函数的调用链。
2.2 以太网帧格式与MAC地址
核心原理
以太网帧是数据链路层的传输单元，其标准格式（IEEE 802.3）包含前导码（7字节）、帧起始定界符SFD（1字节）、目的MAC地址（6字节）、源MAC地址（6字节）、类型/长度字段（2字节）、数据载荷（46~1500字节）和帧校验序列FCS（4字节）。当使用VLAN时，会在源MAC之后插入4字节的802.1Q标签。MAC地址是网卡的物理标识，全球唯一，由48位二进制组成，通常表示为12位十六进制数（如00:1A:2B:3C:4D:5E）。
判断方法
在嵌入式调试中，可以通过以下方式验证帧格式：
- 使用Wireshark抓包，检查帧头部的MAC地址是否与预期一致。
- 查看FCS字段，若出现大量CRC错误，说明物理层信号质量差或驱动配置有误。
- 对于VLAN帧，检查TPID是否为0x8100，VID是否在预期范围内。
| 字段 | 长度 | 作用 | LWIP相关配置 |
|---|---|---|---|
| 前导码+SFD | 8字节 | 同步时钟 | 由PHY硬件处理 |
| 目的MAC | 6字节 | 接收方标识 | eth_addr->addr[6] |
| 源MAC | 6字节 | 发送方标识 | 网卡驱动初始化时设置 |
| 类型/长度 | 2字节 | 标识上层协议(如0x0800为IP) | ETH_P_IP宏定义 |
| 数据 | 46~1500字节 | 承载IP数据包 | PBUF_PAYLOAD长度控制 |
| FCS | 4字节 | CRC32校验 | 由MAC硬件自动计算 |
常见误区
2.3 VLAN：逻辑隔离与广播域分割
核心原理
VLAN（虚拟局域网）通过802.1Q标签在以太网帧中携带VLAN ID（VID），实现二层网络的逻辑隔离。默认VLAN ID为1，取值范围1~4094。交换机根据VID将端口划分为不同广播域，广播帧只在同一VLAN内传播。在嵌入式场景中，VLAN常用于多业务隔离（如管理流量与数据流量分离）或安全加固。
操作流程
- 在交换机上创建VLAN并分配端口（如
vlan 10，端口1-8加入）。 - 配置Trunk端口，允许特定VLAN通过（如
port trunk allow-pass vlan 10 20）。 - 在嵌入式设备中，若网卡支持VLAN卸载，需在驱动中配置VID；否则需在LWIP中处理VLAN标签。
案例拆解
某工业网关需要同时管理PLC（VLAN 10）和HMI（VLAN 20）。通过交换机配置两个VLAN，网关的单个物理网口使用Trunk模式，在LWIP中创建两个netif接口，分别绑定不同VID。这样实现了流量隔离，且无需增加物理网口。
eth_input()中手动解析。
2.4 交换机与路由器：二层与三层的协作
核心原理
交换机工作在数据链路层，依据MAC地址表转发帧。其核心机制是MAC地址学习：收到帧后记录源MAC与端口的映射，对于未知目的MAC则泛洪到所有端口（除接收端口外）。路由器工作在网络层，依据路由表转发IP数据包，实现不同子网间的通信。在嵌入式系统中，若设备需要跨网段通信，必须配置默认网关指向路由器。
判断方法
当网络不通时，可通过以下方式判断是二层还是三层问题：
- 同一VLAN内ping不通：检查交换机端口配置、MAC地址表。
- 不同VLAN间ping不通：检查路由器子接口配置、VLAN间路由。
- 使用
arp -a查看ARP表，若网关MAC未解析，说明三层通信异常。
案例拆解
某嵌入式设备IP为192.168.1.100/24，网关为192.168.1.1。设备能ping通网关，但无法访问192.168.2.10。通过抓包发现，设备发送的ARP请求未得到响应。分析原因：网关路由器未配置到192.168.2.0/24网段的路由。添加静态路由后通信恢复。此案例说明，即使二层通信正常，三层路由缺失也会导致跨网段失败。
总结复盘
| 对比维度 | 交换机 | 路由器 |
|---|---|---|
| 工作层次 | L2 (数据链路层) | L3 (网络层) |
| 转发依据 | MAC地址表 | 路由表 |
| 广播域 | 默认一个，VLAN可分割 | 每个接口独立 |
| 处理单位 | 帧 | 数据包 |
| 典型应用 | 局域网内部互联 | 不同网段互联 |
netif结构体同时关联了MAC地址和IP地址。当设备连接交换机时，只需配置IP和掩码；当连接路由器时，还需设置gw（网关）字段。
本章内容为后续LWIP移植奠定了坚实的理论基础。理解分层模型有助于定位问题，掌握帧格式和MAC地址是驱动开发的前提，VLAN和交换路由知识则决定了网络架构设计的合理性。在实际项目中，建议结合抓包工具和分层排查法，逐步培养系统化的网络调试能力。