У меня небольшой вопрос относительно длины заголовка Ethernet.
Насколько мне известно, размер заголовка Ethernet составляет 18 байт без тега VLAN и 22 байта, если есть тег VLAN.
Но в захвате Wireshark я получаю только 14 байтов без тега VLAN и 18 байтов с тегом VLAN.
Я обнаружил, что checksumв моем захвате пропало поле?
Что случилось в этом случае?
Ответы:
На большинстве аппаратных средств / платформ контрольная сумма Ethernet обрабатывается сетевой картой перед передачей в Wireshark. Невозможно (или на самом деле есть какая-либо причина) передать это на более высокие уровни из-за того, что NIC делает это аппаратно, если вы не закодировали аппаратное обеспечение / драйвер для такого поведения. Обратитесь к вики-сети Ethernet на wiki.wireshark.org для получения дополнительной информации.