第三章 数据链路层：MAC地址与帧结构、VLAN标记（802.1Q）、优先级与QoS基础、MACsec安全入门
各位同学，大家好。今天我们聊聊数据链路层。这一层在车载以太网里，可以说是承上启下的关键。我个人的习惯是，先搞懂这一层，再去看上层协议，心里会踏实很多。
说白了，数据链路层就是负责把物理层传来的比特流，组织成有意义的“帧”，然后确保这些帧能在同一个网络段里正确传输。在座舱里，摄像头、显示屏、音响这些设备，都是通过这一层来交换数据的。
3.1 MAC地址：设备的“身份证”
每个以太网设备，都有一个全球唯一的MAC地址。它就像设备的身份证，48位，通常写成十六进制，比如 00:1A:2B:3C:4D:5E。
前24位是厂商代码，后24位是设备序列号。我在项目中遇到过，有些便宜的芯片，厂商会批量购买一段MAC地址，但如果你自己设计板子，得注意申请或者配置好，别跟别的设备冲突了。
重要提醒： 在车载网络中，MAC地址是二层通信的基础。交换机就是靠它来转发帧的。如果两个设备MAC地址一样，那网络就乱套了。
嗯，这里要注意：MAC地址是烧录在硬件里的，但很多SoC也允许软件修改。我个人不建议在生产环境中随意改，除非你有非常明确的理由，比如做MAC地址伪装测试。
3.2 以太网帧结构：数据怎么打包的？
以太网帧，就是数据在二层传输时的“包裹”。标准格式如下：
| 字段 | 长度（字节） | 说明 |
|---|---|---|
| 前导码 | 7 | 同步时钟用，接收端靠它对齐 |
| 帧起始定界符 | 1 | 表示帧正式开始 |
| 目标MAC地址 | 6 | 接收方地址 |
| 源MAC地址 | 6 | 发送方地址 |
| 类型/长度 | 2 | 标识上层协议（如IPv4是0x0800） |
| 数据 | 46-1500 | 实际载荷，不够46字节要填充 |
| 帧校验序列 | 4 | CRC校验，检查数据是否损坏 |
你想想看，这个结构其实很简洁。前导码和定界符是物理层的事，我们软件工程师一般不用管。真正要关注的是从目标MAC地址开始的部分。
我曾经在调试一个摄像头流时，发现图像偶尔花屏。查了半天，最后发现是帧校验序列（FCS）计算错误。嗯，从那以后，我写驱动时都会特别留意CRC的硬件加速是否开启。
3.3 VLAN标记（802.1Q）：把一根网线当多根用
在座舱里，我们经常需要把不同功能的数据隔离开。比如，仪表盘的数据和娱乐系统的数据，虽然走同一根网线，但逻辑上不能互相干扰。这时候，VLAN就派上用场了。
802.1Q标准，就是在标准的以太网帧头里，插入一个4字节的VLAN标签。结构变成这样：
目标MAC（6字节） + 源MAC（6字节） + VLAN标签（4字节） + 类型/长度（2字节） + 数据 + FCS（4字节）这个VLAN标签里，最关键的是两个部分：
- VLAN ID（12位）：取值范围0-4095，0和4095保留，实际可用4094个。每个ID代表一个逻辑网络。
- 优先级（3位）：也就是PCP（Priority Code Point），用于QoS，我们后面会讲。
我的经验： 在车载项目中，我习惯把仪表和ADAS的数据放在VLAN 10，把娱乐系统的数据放在VLAN 20。这样即使娱乐系统有广播风暴，也不会影响仪表。交换机配置时，记得把端口设置成Trunk模式，才能让带VLAN标签的帧通过。
为什么会这样设计？说白了，就是为了节省物理线束。你想想看，如果每个功能都拉一根独立的网线，那车里得有多少线？VLAN让一根物理链路，承载多个逻辑网络，成本大大降低。
3.4 优先级与QoS基础：谁的数据先走？
座舱里，有些数据是“等不起”的。比如，倒车影像的延迟超过100毫秒，驾驶员可能就撞上了。而音乐播放偶尔卡顿一下，用户还能忍。所以，我们需要QoS（服务质量）来区分优先级。
在二层，优先级就是靠VLAN标签里的那3位PCP字段。IEEE 802.1p标准定义了8个优先级（0-7）：
| PCP值 | 优先级 | 典型应用 |
|---|---|---|
| 0 | 最低 | 后台数据、非关键日志 |
| 1 | 低 | 批量文件传输 |
| 2 | 中低 | 普通娱乐流 |
| 3 | 中 | 语音、视频会议 |
| 4 | 中高 | 流媒体视频 |
| 5 | 高 | 关键控制信号 |
| 6 | 更高 | 网络管理 |
| 7 | 最高 | 紧急事件、安全相关 |
我个人习惯，把仪表盘和ADAS的数据标记为PCP 5或6，娱乐数据标记为PCP 2或3。交换机收到帧后，会根据PCP值，把高优先级的帧先转发出去。
避坑指南： 我曾经在一个项目里，把所有数据都设成了PCP 7，以为这样最快。结果交换机把所有帧都当成最高优先级，反而导致拥塞时低优先级帧被丢弃，高优先级帧也受影响。记住，优先级是相对的，不是绝对的。合理分配才是关键。
3.5 MACsec安全入门：给数据链路层加把锁
最后，我们聊聊MACsec（Media Access Control Security）。这是IEEE 802.1AE标准，专门用来保护二层数据的机密性和完整性。
你想想看，在座舱里，如果有人在物理链路上搭个窃听器，就能看到所有以太网帧的内容。MACsec就是用来防止这种攻击的。它会在帧的尾部添加一个安全标签和完整性校验值（ICV），并对数据部分进行加密。
MACsec的工作模式很简单：
- 加密模式：数据部分被加密，只有拥有密钥的设备才能解密。
- 完整性保护模式：只校验数据是否被篡改，不加密。
在车载网络中，我建议对关键链路（比如网关到仪表、ADAS控制器之间）启用MACsec。配置时，需要预先在设备间分发密钥。嗯，这里要注意，MACsec会增加一些处理延迟，大约几微秒到几十微秒，对于大多数座舱应用来说可以接受。
我的建议： 如果你刚开始接触车载以太网，可以先从VLAN和QoS入手。MACsec属于进阶内容，但理解它的原理很重要。毕竟，安全是车载系统的底线。
好了，这一章的内容就到这里。数据链路层是车载以太网的基石，搞懂了MAC地址、帧结构、VLAN、QoS和MACsec，你就能理解数据在座舱里是怎么流动的。下一章，我们聊聊网络层，看看IP地址和路由是怎么工作的。