Pablo,
1) se refiere a caracteristicas del protocolo Frame Relay, que utiliza un protocolo (LAPF) en el plano de usuario : es decir para efectivamente intercambiar datos entre los extremos, y otro protocolo (LAPD) para el plano de control: es decir para la gestion del enlace.
El LAPF es justamente el que vieron en clase. El LAPD tiene un formato identico a HDLC (contiene un campo de control a diferencia de LAPF)
Toda esta teoria la encontras en el Stallings.
2) Exacto, ARP corre sobre ethernet directamente. No lo llamaria "un protocolo de capa 3" pues no brinda ninguno de los servicios que se esperan de un protocolo de esa capa. Es simplemente un mecanismo de soporte al IP.
4) Esto lo vas a encontrar en el capitulo 10.3 de Stallings, donde habla de X.25. Rapidamente, se usa para el control de flujo. (errores se encarga nivel 2 :-)
Practico :
correccion : a) ok
b) en realidad recibe una trama ethernet con el valor ethertype 0806 (ARP request/reply) y la direccion MAC destino ffffff (broadcast) Luego, al identificar la direccion IP buscada como la propia, sabe que debe responder con un reply.
c) la unica diferencia con la realidad es el contenido del campo de datos. El "who has" es una leyenda que pone el sniffer para permitirnos leer claramente el contenido de la estructura de datos de un ARP Req/Res. El detalle real de este contenido lo tenes en la presentacion del tema ARP. Ahora me doy cuenta que no se las envie porque este tema lo dio Alvarez... Asi que aqui va.
Saludos,
Federico.