物理层与数据链路层：从比特到帧的跨越
说实话，很多刚入行的朋友总觉得物理层和数据链路层「太底层、太枯燥」。我当年也有这感觉——直到第一次在机房排障，看着交换机指示灯狂闪，却死活不通。嗯，从那以后我再也不敢小看这两层了。
今天咱们就把这两层彻底聊透。你想想看，数据从你的电脑发出去，第一步到底经历了什么？
物理层：比特流的搬运工
物理层干的事，说白了就一件：把0和1变成能在介质上传输的信号。它不关心数据含义，只关心比特能不能准确到达对端。
物理层的核心职责：
- 定义接口与介质的机械、电气特性（比如RJ45的引脚定义）
- 编码与调制方式（NRZ、曼彻斯特编码等）
- 传输速率与时钟同步
我记得刚做网络那会儿，有根网线怎么测都通，但就是跑不满百兆。查了半天，发现是线序做成了交叉线——物理层标准没对齐，再好的协议也白搭。
物理层的关键标准
| 标准 | 介质 | 最大速率 | 最大距离 |
|---|---|---|---|
| 10BASE-T | Cat3 双绞线 | 10 Mbps | 100 m |
| 100BASE-TX | Cat5 双绞线 | 100 Mbps | 100 m |
| 1000BASE-T | Cat5e 双绞线 | 1 Gbps | 100 m |
| 10GBASE-SR | 多模光纤 | 10 Gbps | 300 m |
个人习惯：我布线时一定会留20%的余量。标称100米，实际用到80米就收手。为什么？温度、老化、接头损耗，这些物理层问题你根本没法用软件修。
数据链路层：让比特变成帧
物理层只管传比特，但比特本身没有意义。数据链路层给比特「打包」——加上头部和尾部，形成帧（Frame）。
帧的结构长什么样？我拆给你看：
+--------+--------+--------+--------+--------+--------+
| 前导码 | 目标MAC | 源MAC | 类型 | 数据 | FCS |
| 8字节 | 6字节 | 6字节 | 2字节 | 46-1500| 4字节 |
+--------+--------+--------+--------+--------+--------+这里有个关键点：FCS（帧校验序列）用的是CRC32。我曾经遇到过一个案例，交换机端口频繁报CRC错误，查到最后发现是光纤接头脏了——物理层的小问题，在数据链路层暴露无遗。
以太网协议与MAC地址
以太网是目前最主流的局域网技术。它的核心就是MAC地址——每个网卡出厂时烧录的48位全球唯一标识。
MAC地址长这样：00:1A:2B:3C:4D:5E。前24位是OUI（厂商代码），后24位是序列号。我习惯用ipconfig /all（Windows）或ifconfig（Linux）查看本机MAC。
避坑指南：我曾经遇到一个网络环路问题，查了三天才发现是某台设备的MAC地址被手动改成了全F（广播地址）。记住：MAC地址可以改，但千万别改成保留地址或广播地址，否则整个网络都会遭殃。
以太网帧的传输过程
- 发送方封装帧：填入目标MAC、源MAC、类型、数据和FCS
- 物理层将帧编码为比特流，发送到介质
- 接收方收到比特流，解码还原帧
- 检查FCS：如果校验失败，直接丢弃
- 检查目标MAC：如果不是本机MAC且不是广播地址，也丢弃
交换机工作原理
交换机是数据链路层的核心设备。它不像集线器（Hub）那样无脑转发，而是「聪明地」学习并转发。
交换机的三个核心能力：
- MAC地址学习：记录每个端口对应的MAC地址
- 帧转发决策：根据目标MAC查找转发表，只发到对应端口
- 环路避免：通过STP（生成树协议）防止广播风暴
交换机的转发逻辑：
- 如果目标MAC在转发表中 → 单播转发到对应端口
- 如果目标MAC不在转发表中 → 泛洪（Flood）到所有端口（除接收端口）
- 如果目标MAC是广播地址（FF:FF:FF:FF:FF:FF） → 泛洪
我记得有一次，公司网络突然变慢，抓包发现大量广播帧。查到最后，是一台新接入的打印机开启了LLMNR（链路本地多播名称解析），疯狂发广播。交换机对这种广播只能泛洪——这就是为什么广播域不能太大。
VLAN基础：打破广播域
VLAN（虚拟局域网）的出现，就是为了解决广播域过大的问题。它能在同一台物理交换机上，划分出多个逻辑隔离的网络。
VLAN的两种划分方式：
| 方式 | 说明 | 优缺点 |
|---|---|---|
| 基于端口 | 把端口划分到不同VLAN | 简单直观，但用户移动需重新配置 |
| 基于MAC | 根据源MAC自动划分VLAN | 灵活，但维护MAC表麻烦 |
我的经验：中小型网络用基于端口的VLAN就够了。我曾经给一家公司做网络改造，把财务部、研发部、行政部分别划到VLAN 10、20、30。配置完那一刻，广播帧直接降了80%。
VLAN帧格式（802.1Q）
标准以太网帧只有12字节头部，但VLAN需要在中间插入4字节的VLAN标签：
+--------+--------+--------+--------+--------+--------+--------+
| 目标MAC | 源MAC | TPID | TCI | 类型 | 数据 | FCS |
| 6字节 | 6字节 | 2字节 | 2字节 | 2字节 | 46-1500| 4字节 |
+--------+--------+--------+--------+--------+--------+--------+
TPID = 0x8100（标识这是VLAN帧）
TCI = 3位优先级 + 1位CFI + 12位VLAN ID这里要注意：VLAN ID的范围是0-4095，但0和4095保留，实际可用1-4094。我习惯从100开始编号，留出低段给管理用途。
本章知识体系总览
下面这张图，把物理层和数据链路层的核心逻辑串起来了：
本章核心要点：
- 物理层负责比特传输，标准决定速率和距离
- 数据链路层封装帧，MAC地址是二层通信的基石
- 交换机通过MAC地址学习实现智能转发
- VLAN用802.1Q标签隔离广播域，提升网络效率
嗯，物理层和数据链路层的内容就聊到这儿。这两层虽然基础，但网络出问题十有八九都跟它们有关。下次遇到网络不通，先查物理连接，再看MAC表——这个排查顺序，我用了十几年，从来没翻过车。