Ho una piccola domanda sulla lunghezza dell'intestazione del frame Ethernet.
Per quanto ne so, la dimensione dell'intestazione Ethernet è di 18 byte senza tag VLAN e 22 byte se esiste un tag VLAN.
Ma nella cattura di Wireshark sto ricevendo solo 14 byte senza tag VLAN e 18 byte con tag VLAN.
Ho scoperto che c'era un checksumcampo mancante nella mia cattura?
Cosa è successo in questo caso?
Risposte:
Sulla maggior parte dell'hardware / delle piattaforme, il checksum Ethernet viene gestito dalla scheda di rete prima di essere passato a Wireshark. Non c'è modo (o davvero alcun motivo) per passare a livelli superiori a causa del fatto che la NIC lo fa in hardware, a meno che tu non abbia codificato l'hardware / driver per comportarsi in questo modo. Fare riferimento al wiki Ethernet su wiki.wireshark.org per ulteriori informazioni.