스위치가 출력 포트를 고르는 핵심 주소이며 브로드캐스트면 모든 포트로 퍼집니다.
이더넷 프레임: 같은 링크 안의 배송장
MAC 주소와 EtherType을 읽으면 프레임이 누구에게 가는지, 안에 어떤 상위 프로토콜이 들어 있는지 알 수 있습니다.
스위치 MAC 테이블 학습과 응답 경로 파악의 기준이 됩니다.
IPv4, IPv6, ARP처럼 payload의 상위 프로토콜을 구분합니다.
프레임 손상을 확인하지만 일반 OS 패킷 캡처에는 보이지 않는 경우가 많습니다.
MTU를 넘는 payload는 단편화나 MSS 조정 문제로 이어질 수 있습니다.
tcpdump -e로 MAC 주소와 EtherType까지 함께 확인합니다.
IP 주소와 MAC 주소가 맡는 범위를 분리합니다.