第四节：数据链路层与MAC地址——工业网络的第一道防线
各位工程师朋友，咱们今天聊聊数据链路层。说实话，很多搞PLC的同行对这层不太上心，觉得那是IT的事。但我得说，在工业现场，数据链路层要是出问题，你连设备都找不着。
我记得有一次去一个汽车焊装车间调试，新上的Profinet网络死活连不上。查了半天，最后发现是MAC地址冲突——两台西门子S7-1500的MAC居然一样。你说这坑不坑？从那以后，我每次做项目第一件事就是检查MAC地址表。
4.1 MAC地址结构：设备的“身份证”
MAC地址，全称是Media Access Control Address。说白了，就是每个网卡出厂时烧录的唯一编号。就像人的身份证号，理论上全球唯一。
一个标准的MAC地址是48位，也就是6个字节。通常用十六进制表示，比如：00-1A-4B-3C-5D-6E。我习惯用冒号分隔，像00:1A:4B:3C:5D:6E，这看个人喜好。
结构上分三部分：
- 前3个字节（24位）：OUI，组织唯一标识符。比如西门子的OUI是
00-1A-4B，罗克韦尔的是00-00-BC。看到这个就知道是哪家的设备。 - 后3个字节（24位）：由厂商自己分配，保证同一厂商内不重复。
- 第1字节的最低2位：有特殊含义。最低位是I/G位，0表示单播，1表示组播。次低位是G/L位，0表示全局唯一，1表示本地管理。
重点记住：工业以太网设备，MAC地址必须全局唯一。我曾经见过有人手动改了PLC的MAC地址，结果两台设备冲突，整个产线停了半小时。
4.2 以太网帧格式：数据怎么“打包”的
数据在网络上传输，不能光着身子跑，得穿衣服。这个“衣服”就是以太网帧。我习惯把它想象成一个快递包裹。
标准的以太网帧（IEEE 802.3）长这样：
| 前导码(7B) | 帧起始定界符(1B) | 目的MAC(6B) | 源MAC(6B) | 长度/类型(2B) | 数据(46-1500B) | FCS(4B) |咱们拆开看：
- 前导码（7字节）：就是一连串的101010...，用来同步时钟。说白了就是“嘿，我要发数据了，你准备好”。
- 帧起始定界符（1字节）：最后两位是11，表示“数据要来了”。
- 目的MAC和源MAC（各6字节）：谁发给谁，清清楚楚。
- 长度/类型（2字节）：如果值小于1536（0x0600），表示数据长度；大于等于1536，表示上层协议类型。比如0x0800就是IP协议。
- 数据（46-1500字节）：实际要传的内容。最少46字节，不够要填充。最多1500字节，这就是MTU。
- FCS（4字节）：帧校验序列，用CRC32算出来的。接收方算一遍，对不上就丢包。
我的经验：工业现场经常有电磁干扰，FCS错误率会升高。如果你发现网络时断时续，先看看交换机的错误计数器，FCS错误太多说明物理层有问题。
4.3 CSMA/CD机制：老式以太网的“交通规则”
CSMA/CD，全称是载波监听多点接入/碰撞检测。这名字听着绕口，其实道理很简单——就像一群人开会，谁想说话先听听有没有人正在说，没人说就开口。如果两个人同时开口，都停下来等一会再试。
具体流程：
- 先听后说：设备要发数据前，先监听信道有没有信号。有信号就等，没有就发。
- 边发边听：发送过程中一直监听。如果发现信号冲突（电压异常），立即停止。
- 冲突处理：发送一个32位的“阻塞信号”，通知所有设备“撞车了”。然后随机等待一段时间再重试。
但我要说句实话：现在的工业以太网基本不用CSMA/CD了。为什么？因为全双工交换机的出现。交换机每个端口都是独立的冲突域，设备之间不会碰撞。你想想看，如果还是用CSMA/CD，那100台设备同时发数据，光等就等死了。
注意：虽然CSMA/CD在工业现场很少见了，但理解它有助于你明白为什么交换机比集线器好。我见过有些老工程师还在用集线器组网，结果网络效率低得吓人。
4.4 工业环境下的冲突域与广播域
这两个概念，我建议你刻在脑子里。很多网络故障都跟它们有关。
冲突域：一组设备中，如果两台同时发数据会冲突，那它们就在同一个冲突域。集线器的所有端口都在一个冲突域，交换机的每个端口是一个独立的冲突域。
广播域：一组设备中，一台发广播帧，所有设备都能收到，那它们就在同一个广播域。交换机的所有端口默认在一个广播域，路由器可以隔离广播域。
在工业现场，我建议这样规划：
| 场景 | 冲突域 | 广播域 | 建议 |
|---|---|---|---|
| 小型产线（<20台设备） | 每端口独立 | 1个 | 用1台交换机即可 |
| 中型车间（20-100台） | 每端口独立 | 2-3个 | 用VLAN划分广播域 |
| 大型工厂（>100台） | 每端口独立 | 多个 | 必须用路由器或三层交换机 |
为什么要控制广播域？因为工业设备很多会发广播帧，比如ARP请求、DHCP发现、Profinet的DCP发现。如果广播域太大，一台设备发广播，成百上千台设备都要处理，CPU占用率飙升。我见过一个案例，某汽车厂把200多台机器人放在一个广播域，结果PLC的响应时间从10ms变成了200ms，差点出安全事故。
避坑指南：我曾经在一个钢铁厂调试，发现网络经常丢包。查了三天，最后发现是广播风暴——某台设备的网卡坏了，一直在发广播帧。从那以后，我每个项目都会在交换机上配置风暴控制，限制广播帧的速率。
嗯，这里还要提一句：工业以太网协议（如Profinet、EtherNet/IP）对广播域有特殊要求。比如Profinet的实时数据走的是二层，不能跨广播域。所以如果你用VLAN隔离了广播域，一定要确保实时数据能正常通信。
最后总结一下：数据链路层是工业网络的基石。MAC地址是设备的身份证，帧格式是数据的包装方式，CSMA/CD是历史但值得了解，冲突域和广播域是网络规划的核心。把这些搞懂了，你调试网络时就能少走很多弯路。