为什么wirshark 抓到54B的包,以太网最小包不是64B吗?

以太网的最小包不是64B吗?为什么我在用wireshark 抓包的时候抓到了60B,有时候还会抓到54B?以下进行解答。

首先先看一下以太网帧格式,参照RFC894的标准,以太网有14B的头和4B的CRC校验,数据字段范围:46—1500B。

这里写图片描述

Q1:那么为什么会抓到60B呢?
A:因为以太网帧的最后4字节是进行CRC校验,如果校验通过则直接丢给上层处理,如果校验失败则直接丢弃。因此,在Wireshark 抓包的时候,网卡已经校验过了,so,抓到的包就是60B,确切的说,抓的包范围是 60B-1514B。

Q2:那为什么会抓到比60B小的数据呢?比如54B?
A:因为以太网封装原则是数据最小为46B,那么如果上层的数据小于46B 会怎么办呢?以太网会默认使用0进行填充至46B,假设上层的数据为tcp空包(IP头+TCP头=40B 没有数据),那么以太网层会进行填充,到达接收端之后,接收端的网卡 CRC 校验之后,将填充也丢弃。此时wireshark 抓包,得到的就是54B 数据包。

Q3:那为什么有的时候是60B,有的时候是54B呢?
A:不同的网卡处理方式不同,如下两个图,一个是无线网卡抓到的包,一个是有线网卡抓到的包。

a)无线网卡抓包,最小包54B,填充已被丢弃:
这里写图片描述

b)有线网卡抓包,最小包为60B,填充如图示:
这里写图片描述

  • 5
    点赞
  • 4
    收藏
  • 打赏
    打赏
  • 1
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
©️2022 CSDN 皮肤主题:大白 设计师:CSDN官方博客 返回首页
评论 1

打赏作者

marywang56

你的鼓励将是我创作的最大动力

¥2 ¥4 ¥6 ¥10 ¥20
输入1-500的整数
余额支付 (余额:-- )
扫码支付
扫码支付:¥2
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、C币套餐、付费专栏及课程。

余额充值