▾
Netzly App
Installiere Netzly auf deinem Gerät und öffne DSL-, Netzwerk- und Tool-Inhalte wie eine echte App.
Dein Gerät unterstützt die direkte Installation.
Wonach suchst du heute?
Ein Ethernet-Frame ist der Layer-2-Rahmen für die lokale Zustellung. Er enthält Ziel- und Quell-MAC-Adresse, kennzeichnet die Nutzlast und endet auf dem Übertragungsmedium mit der Frame Check Sequence (FCS). Die Netzwerkkabel-Belegung beschreibt die physische Aderzuordnung; hier geht es um die Felder im übertragenen Frame.
Layer 2Ethernet stellt Frames innerhalb derselben Broadcast-Domain zu.
MAC-AdressenSwitches leiten Frames normalerweise mit denselben MAC-Adressen weiter. Router bauen für den nächsten Link einen neuen Frame auf.
EtherTypeDas Feld kennzeichnet die Nutzlast, zum Beispiel IPv4, IPv6 oder ARP.
MTUDie übliche Ethernet-MTU von 1500 Byte beschreibt die Nutzlast, nicht die gesamte Frame-Länge.
Layer 2 / Datenrahmen
Die Darstellung zeigt die Bestandteile eines Ethernet-II-Frames und trennt sie von Präambel und Start Frame Delimiter, die zur Übertragung gehören. Wähle ein Feld aus, um Aufgabe und Hinweise für die Paketmitschnitt-Analyse zu sehen.
Synchronisation
7 Byte
Die sieben Byte der Präambel helfen Sender und Empfänger, sich auf der Leitung zu synchronisieren. Sie steht vor dem Ethernet-Frame und wird in üblichen Mitschnitten meist nicht angezeigt.
AufgabeEmpfänger synchronisieren
PositionGanz am Anfang des Frames
Sichtbar für AnalyseIn Mitschnitten oft ausgeblendet
BezugPhysikalische Übergabe an Layer 2
Layer 2 Adressierung
Die Ziel-MAC sagt, wohin der Frame im lokalen Segment soll. Die Quell-MAC zeigt, woher er kommt. Beides ist für Switches entscheidend, aber nicht identisch mit den Adressen aus dem IP Header.
MAC-Adressen sind hardware- oder softwareseitige Layer-2-Identitäten mit 48 Bit. Sie gelten immer nur innerhalb des aktuellen Ethernet-Segments und sind deshalb an Router-Grenzen nicht stabil.
Wenn ein Host ein Paket in ein anderes Netz schickt, bleibt die Ziel-IP beim normalen Routing erhalten. Als Ziel-MAC verwendet der lokale Ethernet-Frame typischerweise die Adresse des Gateways. NAT kann IP-Adressen zusätzlich umschreiben.
Zustellart
Ethernet kennt mehrere Zustellarten. Unicast geht an genau ein Ziel, Multicast an eine Gruppe und Broadcast an alle Stationen im gleichen Layer-2-Netz.
Switching
Switches führen MAC-Tabellen. Sie lernen aus eingehenden Frames, über welchen Port eine bestimmte Quell-MAC erreichbar ist.
Überschneidung
IP adressiert logische Netze auf Layer 3. MAC adressiert die nächste lokale Station auf Layer 2.
Zum IP HeaderPraxis
Neben den Standardfeldern gibt es in echten Netzen einige Erweiterungen und Grenzwerte, die bei Analyse und Troubleshooting wichtig sind.
64 Byte Gesamtlänge inklusive FCS
Der klassische Ethernet-Frame hat eine Mindestgröße von 64 Byte vom Ziel-MAC-Feld bis einschließlich FCS. Ist die Nutzlast zu kurz, wird Padding ergänzt. Die Mindestgröße stammt aus dem gemeinsamen Ethernet-Format; die Kollisionsdomäne ist nur für ältere Halbduplex-/CSMA-CD-Betriebsarten relevant.
Optional 4 Byte zwischen Quell-MAC und EtherType
Das VLAN-Tag transportiert VLAN-ID und Prioritätsinformationen. Dadurch wird ein Frame logisch einem bestimmten Broadcast-Domain zugeordnet.
Standard 1500 Byte Nutzlast
Jumbo Frames erlauben eine größere Layer-3-MTU, müssen aber auf allen beteiligten Geräten und Links unterstützt sein. Bei einer MTU-Abweichung drohen Drops oder eine fehlerhafte Path-MTU-Ermittlung; Ethernet fragmentiert Frames nicht selbst.
| Feld | Typische Größe | Bedeutung im Alltag |
|---|---|---|
| Ethernet Header | 14 Byte | Ziel-MAC, Quell-MAC und EtherType |
| VLAN-Tag | 4 Byte optional | Segmentierung und Priorisierung |
| Payload | 46 bis 1500 Byte | Transportiert IP, ARP oder andere Protokolle |
| FCS | 4 Byte | CRC-basierte Fehlererkennung |
Layer 2 trifft Layer 3
Im normalen Heim- oder Firmennetz sind Ethernet Frames nur die äußere Hülle. Darin steckt meist ein IP-Paket. Davor braucht ein Host oft noch ARP, um die passende Ziel-MAC für die nächste Station zu finden.
Ein typischer Ablauf ist: Der Host kennt die Ziel-IP, fragt per ARP die MAC-Adresse des Gateways oder Zielhosts ab und verpackt danach das IP-Paket in einen Ethernet Frame.
Genau deshalb greifen die Themen Ethernet Frame, IP Header und Netzwerkprotokolle direkt ineinander. Für Analyse und Fehlersuche solltest du immer beide Ebenen gemeinsam lesen.
Im Payload eines Ethernet Frames beginnt bei IPv4 der IP Header mit Feldern wie TTL, Protocol und Source Address.
IP Header ansehenDas OSI-Modell ordnet Ethernet auf Layer 2 und IP auf Layer 3 ein. Das hilft, Pakete systematisch zu lesen.
OSI-Modell erklärtARP verbindet Layer 2 und Layer 3, indem es IP-Adressen in lokale MAC-Adressen auflöst.
Protokolle im ÜberblickWeiterlesen
Diese Seiten bauen inhaltlich aufeinander auf und verlinken die wichtigsten Überschneidungen zwischen Layer 2, Layer 3 und Protokoll-Grundlagen.
Wenn du wissen willst, was innerhalb der Ethernet-Nutzlast bei IPv4 passiert, ist die IP-Header-Seite der direkte nächste Schritt.
IP Header lesenDie OSI-Seite ordnet Ethernet sauber in Layer 2 ein und zeigt, wie sich die Schichten voneinander abgrenzen.
Zum OSI-ModellEtherType, ARP und IP werden erst im Gesamtbild wirklich klar. Die Protokoll-Übersicht verknüpft die wichtigsten Rollen.
Protokolle ansehenFAQ
Der Ethernet Frame ist die Layer-2-Hülle für die lokale Übertragung. Das IP Paket liegt meist innerhalb der Payload und sorgt für die logische Weiterleitung über Layer 3.
Direkt nach Präambel und SFD folgen zuerst die Ziel-MAC und danach die Quell-MAC. Beide Felder sind jeweils 6 Byte groß.
Der EtherType identifiziert das nächste Protokoll in der Nutzlast, zum Beispiel IPv4, IPv6 oder ARP.
Zu kleine Frames werden per Padding aufgefüllt. Historisch ist das für korrektes Verhalten klassischer Ethernet-Mechanismen wichtig, heute spielt es weiterhin für die Standardkonformität eine Rolle.
