Формат кадру ethernet, захист інформації

Шаблон технології Ethernet, написаний в доці IEEE 802,3. Це єдине опис кадру формату рівня MAC. У мережі Ethernet реалізований тільки один тип кадру канального рівня, заголовок якого є безліч заголовків підрівнів MAC і LLC що є якоюсь загрозою інформаційної безпеки.

• Ethernet DIX / Ethernet II. з'явився в 1980 році в результаті спільної роботи трьох фірм Xerox, Intel і Digital які представив версію 802,3в як міжнародний стандарт;
• Комітет прийняв 802,3 і трохи переробив його. Так з'явилися 802,3 / LLC, 802,3 / 802,2 або Novell 802,2;
• Raw 802,3 або Novell 802,3 - створені для прискорення роботи свого стека протоколів в мережах Ethernet;
• Ethernet SNAP є підсумком комітету 802,2 які приведений до загального стандарту і став гнучкий до майбутніх можливим додаванням полів;

Сьогодні мережеве апаратне і програмне забезпечення вміють працювати з усіма форматами кадрів, і розпізнавання кадрів працює автоматично що зменшує проблеми захисту інформації в мережах і одним з методів захисту інформації. Формати кадрів показано на рис.1.

Кадр 802.3 / LLC

Тема цього кадру об'єднує поля заголовком кадрів IEEE 802,3 і 802,2. Стандарт 802,3 складається з:

Цей кадр є кадр підрівня MAC, в його поле даних вологий кадр підрівня LLC з віддаленими прапорами в кінці і початку кадру який передається через мережевий адаптер.

Кадр Raw 802.3 / Novell 802,3

Раніше цей кадр був протоколом мережевого рівня в ОС MetWare. Але тепер, коли потреба в ідентифікації протоколу верхнього рівня відпала, то кадр був инкапсулирован в кадр MAC кадру LLC.

Кадр Ethernet DIX / Ethernet II

Цей кадр має структуру, яка схожа на структуру Ras 802,3. Але 2-байтовое поле довжини тут має призначення поля типу протоколу. Вказує тип протоколу верхнього рівня, яка вклала свій пакет в поле даних цього кадру. Розрізняють ці кадри по довжині поля, якщо значення менше 1500 то це поле довжини, якщо більше - то типу.

Кадр Ethernet SNAP

Кадр з'явився в результаті усунення різнобою в кодуваннях типів протоколів. Протокол використовується також в протоколі IP при інкапсуляції наступних мереж: Token Ring, FDDI, 100VC-AnyLan. Але при передачі IP пакетів через Ethernet протокол використовує кадри Ethernet DIX.

протокол IPX

Цей протокол може використовувати всі чотири типи кадру Ethernet. Він визначає тип по перевірки відсутності або наявності поля LLC. Також за полями DSAP / SSAP. Якщо значення полів рівні 0хАА, то це кадр SNAP інакше це 802,3 / LLC.

Вибір протоколу для використання мережі повинен виходити з підсумків наступних характеристик:

• 
  Управління робочими станціями
• 
  Бездротове підключення вузлів
• 
  мережева технологія token ring
• 
  алгоритм покриває дерева
• 
  функції концентраторів
• 
  Організація мережевих магістралей
• 
  Віртуальні локальні мережі та пріоритизація трафіку
• 
  Пристрої DTE DCE їх з'єднання і синхронізація