Senior Acquisitions Editor: Kenyon Brown Development Editor: Kim Wimpsett

Data
This is a packet sent down to the Data Link layer from the Network layer. The size can vary from 46 to 1,500
bytes.
Frame Check Sequence (FCS)
FCS is a field at the end of the frame that’s used to store the cyclic redundancy
check (CRC) answer. The CRC is a mathematical algorithm that’s run when each frame is built based on the data in
the frame. When a receiving host receives the frame and runs the CRC, the answer should be the same. If not, the
frame is discarded, assuming errors have occurred.
Let’s pause here for a minute and take a look at some frames caught on my trusty network analyzer. You can see
that the frame below has only three fields: Destination, Source, and Type, which is shown as Protocol Type on this
particular analyzer:
Destination: 00:60:f5:00:1f:27
Source: 00:60:f5:00:1f:2c
Protocol Type: 08-00 IP
83

---

This is an Ethernet_II frame. Notice that the Type field is IP, or 08-00, mostly just referred to as 0x800 in
hexadecimal.
The next frame has the same fields, so it must be an Ethernet_II frame as well:
Destination: ff:ff:ff:ff:ff:ff Ethernet Broadcast
Source: 02:07:01:22:de:a4
Protocol Type: 08-00 IP
Did you notice that this frame was a broadcast? You can tell because the destination hardware address is all 1s in
binary, or all 
Fs in hexadecimal.
Let’s take a look at one more Ethernet_II frame. I’ll talk about this next example again when we use IPv6 in
Chapter 14, “Internet Protocol Version 6 (IPv6),” but you can see that the Ethernet frame is the same Ethernet_II
frame used with the IPv4 routed protocol. The Type field has 0x86dd when the frame is carrying IPv6 data, and
when we have IPv4 data, the frame uses 0x0800 in the protocol field:
Destination: IPv6-Neighbor-Discovery_00:01:00:03 (33:33:00:01:00:03)
Source: Aopen_3e:7f:dd (00:01:80:3e:7f:dd)
Type: IPv6 (0x86dd)
This is the beauty of the Ethernet_II frame. Because of the Type field, we can run any Network layer routed
protocol and the frame will carry the data because it can identify the Network layer protocol!