Mam małe pytanie dotyczące długości nagłówka ramki Ethernet.
Zgodnie z moją wiedzą rozmiar nagłówka Ethernet wynosi 18 bajtów bez znacznika VLAN i 22 bajty, jeśli istnieje znacznik VLAN.
Ale w przechwytywaniu Wireshark otrzymuję tylko 14 bajtów bez znacznika VLAN i 18 bajtów ze znacznikiem VLAN.
Odkryłem, że checksumw moim ujęciu brakowało pola?
Co się stało w tym przypadku?
Odpowiedzi:
Na większości urządzeń / platform karta kontrolna Ethernet jest obsługiwana przez kartę sieciową, zanim zostanie przekazana do Wireshark. Nie ma sposobu (ani naprawdę żadnego powodu), aby przekazać to do wyższych warstw, ponieważ karta sieciowa robi to sprzętowo, chyba że kodujesz sprzęt / sterownik, aby zachowywał się w ten sposób. Więcej informacji można znaleźć na wiki wiki Ethernet na wiki.wireshark.org .