为什么在Wireshark中找不到以太网校验和?


12

我对以太网帧头长度有一个小问题。

据我所知,以太网报头的大小为18个字节(不带VLAN标签),如果为VLAN则为22个字节。

但是在Wireshark捕获中,我只得到14个不带VLAN标签的字节和18个带VLAN标签的字节。

我发现checksum捕获的内容中缺少字段?

在这种情况下发生了什么?

Answers:


16

在大多数硬件/平台上,以太网校验和在传递给Wireshark之​​前由NIC处理。由于NIC是在硬件中完成的,因此没有办法(或实际上没有任何理由)将其传递到更高的层,除非您已对硬件/驱动程序进行了编码以使其具有这种行为。有关更多信息,请参考wiki.wireshark.org的以太网Wiki

By using our site, you acknowledge that you have read and understand our Cookie Policy and Privacy Policy.
Licensed under cc by-sa 3.0 with attribution required.