У мене виникає невелике запитання щодо довжини заголовка кадру Ethernet.
Наскільки мені відомо, розмір заголовка Ethernet становить 18 байт без тегів VLAN та 22 байти, якщо є тег VLAN.
Але при захопленні Wireshark я отримую лише 14 байт без тегів VLAN і 18 байт з тегом VLAN.
Я виявив, що checksumв моєму захопленні відсутнє поле?
Що сталося в цьому випадку?
Відповіді:
На більшості апаратних / платформ контрольною сумою Ethernet обробляється NIC до того, як передається до Wireshark. Немає способу (або насправді будь-якої причини) передавати це на більш високі шари через те, що NIC робить це апаратно, якщо ви не зашифрували апаратне забезпечення / драйвер таким чином. Для отримання додаткової інформації див. Вікі Ethernet на wiki.wireshark.org .