12 我对以太网帧头长度有一个小问题。 据我所知,以太网报头的大小为18个字节(不带VLAN标签),如果为VLAN则为22个字节。 但是在Wireshark捕获中,我只得到14个不带VLAN标签的字节和18个带VLAN标签的字节。 我发现checksum捕获的内容中缺少字段? 在这种情况下发生了什么? ethernet protocol-theory — 用户名 source
16 在大多数硬件/平台上,以太网校验和在传递给Wireshark之前由NIC处理。由于NIC是在硬件中完成的,因此没有办法(或实际上没有任何理由)将其传递到更高的层,除非您已对硬件/驱动程序进行了编码以使其具有这种行为。有关更多信息,请参考wiki.wireshark.org上的以太网Wiki。 — 约翰·詹森 source