关于SNAP报头的混淆

Question

我对SNAP标题的意义有点困惑。附件是两个开关之间的DTP捕获。有人能详细说明0xaa意味着什么吗？

我还注意到，CDP/VTP/DTP/PAgP/UDLD帧都被发送到相同的MAC地址01-00-0c-cc-cc-cc。交换机如何知道该帧的目的是什么协议。我猜这就是SNAP头的位置？

Answer 1

维基百科是止动框架的合理参考。我不打算在这里详细复制它，但简单的回答是，你可以把AA 03粗略地看作是“供应商专用”。

然后，任何购买了一块MAC地址的人都可以添加相应的3字节OUI。然后是一个两个字节的协议ID。

因此，通过DSAP、SSAP和无号信息的处理，可以将其理解为：

AA AA 03 -> Vendor specific
00 00 0C -> Cisco
20 04    -> DTP

Cisco负责维护它们的PID注册表。与硬件MAC地址类似，如果每个人都遵守规则，那么OUI+PIDs是全球唯一的。