MACsec 使用 88E5 的以太网类型。这在加密已经或应该具有另一种以太网类型的帧时会出现明显的问题。例如，这个 RedHat博客声明“[MACsec] 可以保护 LAN 内的所有流量，包括 DHCP 和 ARP，以及来自更高层协议的流量”。当 ARP 必须具有 0806 的以太网类型时，如何保护它？

更一般地说，如果你有一个加密的骨干网/交换机/WLAN/任何与未加密端点通信的东西，那么交换机将在入口加密普通以太网帧，并在出口解密。在这个过程中，原来的Ethertype丢失了，因为MACsec帧中没有地方可以存储它，那么交换机在传出的Ethertype中放了什么？

我想一个选择是让交换机只加密一个特定的 Etherype - IPv4，比如说 - 用 88E5 替换传入的 0800，并在输出中反转它。不过，这似乎不是特别有用。谢谢。