0
点赞
收藏
分享

微信扫一扫

Wireshark中的length栏位

Alex富贵 2024-11-18 阅读 22

注:Ethernet II的最小data length为46,如果小于,会补全到46.

1.指定网卡抓取的,链路为ethernet。

  • IPv4

  1. Ethernet II 长度为 14 bytes - L1
  2. ipv4 header中的length包括header和payload的总长度 - L2
  3. wireshark中length表示抓取的packet的总长度 - L3

      L3 = L1 + L2

      134 = 14 + 120

  • IPv6

  1. Ethernet II 长度为 14 bytes - L1
  2. ipv6 header中的length 只表示payload的总长度 - L2
  3. wireshark中length表示抓取的packet的总长度 - L3

      L3 = L1 + L2  + 40(IPv6 header length)

      105 = 14 + 51 + 40


2.不指定网卡抓取,链路为ethernet。

  • IPv4

  1. Linux cooked capture v2 长度为 20 bytes - L1
  2. ipv4 header中的length包括header和payload的总长度 - L2
  3. wireshark中length表示抓取的packet的总长度 - L3

      L3 = L1 + L2

      172 = 20 + 152

  • IPv6

  1. Linux cooked capture v2 长度为 20 bytes - L1
  2. ipv6 header中的length 只表示payload的总长度 - L2
  3. wireshark中length表示抓取的packet的总长度 - L3

      L3 = L1 + L2  + 40(IPv6 header length)

      111 = 20 + 51 + 40

举报

相关推荐

0 条评论