3. 数据链路层：MAC地址、以太网帧结构、VLAN标签（802.1Q）、MAC安全与过滤
各位同学，咱们今天聊聊数据链路层。这一层在车载以太网里，说白了就是解决「最后一公里」的问题——让相邻的两个节点能正常通信。我做了这么多年车载网络，发现很多问题其实都出在这一层，尤其是MAC地址冲突和VLAN配置错误。嗯，咱们一个一个来看。
3.1 MAC地址：设备的「身份证」
MAC地址，全称是Media Access Control Address。你可以把它理解成每个网卡的「身份证号」。这个号是出厂时烧录在硬件里的，理论上全球唯一。为什么说理论上？因为有些厂商会重复使用，我在项目中就遇到过两次。
MAC地址长这样：00:1A:2B:3C:4D:5E。一共6个字节，48位。前3个字节是OUI（组织唯一标识符），代表厂商；后3个字节是厂商自己分配的序列号。
重要概念：在车载以太网中，每个ECU（电子控制单元）都有一个唯一的MAC地址。如果两个ECU的MAC地址相同，网络就会乱套。我曾经在测试ADAS系统时，发现摄像头和雷达的数据总是互相干扰，查了半天，原来是两个模块的MAC地址被烧录成了同一个值。
你可能会问：为什么不用IP地址直接通信？因为IP地址是逻辑地址，可以随时改。而MAC地址是物理地址，改不了。数据链路层只认MAC地址，不认IP。这就好比快递员只认门牌号，不认收件人名字。
3.2 以太网帧结构：数据怎么打包？
以太网帧，就是数据在链路上传输的「包裹」。这个包裹有固定的格式，咱们来看看它长什么样。
| 字段 | 长度（字节） | 说明 |
|---|---|---|
| 前导码 | 7 | 同步时钟，接收端用它来锁定数据流 |
| 帧起始定界符 | 1 | 标志帧的开始 |
| 目标MAC地址 | 6 | 接收方的MAC地址 |
| 源MAC地址 | 6 | 发送方的MAC地址 |
| 类型/长度 | 2 | 标识上层协议（如IPv4是0x0800） |
| 数据 | 46-1500 | 实际传输的数据内容 |
| 帧校验序列 | 4 | CRC校验，检测数据是否损坏 |
这里有个细节：数据字段最少46字节，最多1500字节。如果数据不够46字节，就要填充。为什么？因为以太网协议规定帧的最小长度是64字节（从目标MAC到FCS）。如果帧太短，接收端可能误判为冲突信号。
个人经验：我在调试车载以太网时，经常用Wireshark抓包看帧结构。有一次发现某个ECU发送的帧总是被丢弃，一看FCS校验失败。后来发现是硬件设计问题，时钟抖动导致CRC计算错误。嗯，这种问题排查起来特别费劲。
3.3 VLAN标签（802.1Q）：逻辑隔离的艺术
VLAN，全称是Virtual Local Area Network。说白了，就是把一个物理网络切成多个逻辑网络。为什么要这么做？因为车载网络里，不同功能的数据需要隔离。比如，ADAS的数据不能和娱乐系统的数据混在一起，否则安全性无法保证。
802.1Q标准就是在标准以太网帧里插入一个4字节的VLAN标签。这个标签长这样：
| TPID (2字节) | TCI (2字节) |
| 0x8100 | PCP | DEI | VID |- TPID：标签协议标识符，固定为0x8100，告诉交换机这是个VLAN帧。
- PCP：优先级代码点，3位，用于QoS（服务质量）。值越大优先级越高。
- DEI：丢弃合格指示，1位，表示在拥塞时是否可以丢弃。
- VID：VLAN ID，12位，取值范围0-4095。0和4095保留，实际可用4094个VLAN。
你想想看，有了VLAN标签，交换机就能根据VID把数据转发到对应的VLAN里。不同VLAN之间默认是不通的，除非配置了路由。
避坑指南：我曾经在项目中犯过一个低级错误。当时配置VLAN时，忘了给某个端口打上正确的VID，结果那个ECU的数据一直发不出去。排查了整整两天，最后发现是VID写成了0。记住，VID 0是保留值，不能用于数据通信。
3.4 MAC安全与过滤：别让不该进的数据进来
车载网络的安全性越来越重要。MAC层安全，说白了就是控制谁可以跟谁通信。常用的手段有几种：
3.4.1 MAC地址过滤
在交换机或ECU上配置一个白名单或黑名单。只允许白名单里的MAC地址通过，或者禁止黑名单里的MAC地址。我在做网关设计时，就经常用这个功能来防止非法设备接入。
3.4.2 MAC地址学习与老化
交换机有一个MAC地址表，记录每个端口对应的MAC地址。当收到一个帧时，交换机会学习源MAC地址，并更新到表里。如果一段时间没收到某个MAC的帧，这个条目就会被老化删除。这个机制能防止MAC地址表被撑爆。
3.4.3 MAC地址欺骗防护
攻击者可以伪造MAC地址，冒充合法设备。防护手段包括：
- 端口安全：限制每个端口允许的MAC地址数量。
- MAC地址绑定：将MAC地址与端口绑定，不允许更改。
- 动态ARP检测：防止ARP欺骗攻击。
实战案例：有一次，客户反馈说某款车型的娱乐系统偶尔会黑屏重启。我们抓包分析，发现有一个未知MAC地址在持续发送大量广播帧，导致网络拥塞。后来通过MAC地址过滤，把这个非法设备屏蔽掉，问题就解决了。所以，MAC安全不是摆设，关键时刻能救命。
3.5 小结
数据链路层是车载以太网的基石。MAC地址是设备的唯一标识，以太网帧是数据的基本单位，VLAN标签实现了逻辑隔离，MAC安全则保障了网络的可靠性。我个人建议，在实际项目中，一定要把MAC地址管理好，VLAN配置要仔细核对，安全策略要提前规划。否则，等到出了问题再排查，那可就头大了。
下一章，咱们聊聊网络层，看看IP地址和路由是怎么工作的。到时候我会分享一个关于路由环路的有趣案例，敬请期待。