仪器社区

用wireshark抓包ARP,帧长只有60,以太网帧的FCS没有了

Uc41mf0 2017-11-24
如题,今天用wireshark抓到以太网V2的包头,里边只有源MAC,目的MAC,协议类型,Z后还有填充,但是就是没有FCS校验帧序列,而且整个帧长只有60,按道理说应该以太网的Z小帧长是64才对,刚好少了4bytes,那个高手知道是怎么回事呢,不会是FCS在wireshark中不会显示出来?
评论
全部评论
xiao1567972185
抓包软件抓到的是去掉前导同步码、帧开始分界符、FCS之外的数据,
wireshark把8字节的前序和4字节的FCS都给过滤了。
wireshark中所显示的报文长度是包含14字节以太类型头,但不计算尾部4字节校验FCS值的.
即wireshark报文长度大小:14(以太类型头)+20(ip头)+(实际数据)
网友wujunfeng解答
4 0 2017-11-25 0条评论 回复
您可能感兴趣的社区主题
加载中...
发布 评论