Ethernet-Frame

Ein Frame ist die Dateneinheit auf Layer 2 (Ethernet). Alles, was Hosts, Switches und Router austauschen, steckt in Frames. Ein Frame trägt:

• Ziel-MAC und Absender-MAC — wer an wen im aktuellen Netzabschnitt.
• EtherType — was drin steckt: ARP, IPv4 oder LLC (für STP-BPDUs).
• Nutzlast (Payload) — das eigentliche Paket: ARP, ICMP, DHCP, RIP oder eine STP-BPDU.
• optional ein 802.1Q-VLAN-Tag (vlanId).

Schachtelung (Kapselung)

Höhere Protokolle stecken ineinander wie Umschläge:

Ethernet-Frame
 └─ IPv4-Paket        (hat TTL, Ziel-IP)
     └─ ICMP-Nachricht (echo / echo-reply / …)

ARP und STP-BPDUs sind Ausnahmen: sie sitzen direkt im Frame, nicht in IP — sie sind reine Layer-2-Helfer.

VLAN-Tag auf dem Draht

Auf einem Access-Link ist der Frame untagged (vlanId leer). Ein Managed Switch setzt beim Egress auf einen Trunk das Tag und entfernt es auf der anderen Seite wieder. Details: VLAN.

Fragmentierung

Ein Ethernet-Frame trägt maximal ~1500 Byte Nutzlast (MTU). Ein größeres IP-Paket (z. B. ein großer Ping) wird in mehrere Frames fragmentiert und beim Empfänger wieder zusammengesetzt. Im Simulator siehst du das an mehreren Teil-Frames für ein großes Paket.

Broadcast

Ziel-MAC FF:FF:FF:FF:FF:FF = Broadcast: an alle in der Broadcast-Domäne. So arbeiten ARP und DHCP Discover.