我有一个关于以太网帧头长度的小问题。
据我所知,没有VLAN标记的以太网头大小为18字节,如果有VLAN标记,则为22字节。
但是在Wireshark捕获中,没有VLAN标记的只有14个字节,VLAN标记只有18个字节。
我发现我的捕获中缺少一个checksum字段?
这个案子发生了什么?
发布于 2013-11-29 07:12:35
在大多数硬件/平台上,以太网校验和在传递给Wireshark之前由NIC处理。由于NIC在硬件中这样做,所以没有任何方法(或者真正有任何理由)将其传递到更高的层,除非您已经对硬件/驱动程序进行了编码以做到这一点。有关更多信息,请参考wiki.wireshark.org上的以太网wiki。
https://networkengineering.stackexchange.com/questions/5227
复制相似问题