为什么wirshark 抓到54B的包，以太网最小包不是64B吗？

以太网的最小包不是64B吗？为什么我在用wireshark 抓包的时候抓到了60B，有时候还会抓到54B？以下进行解答。

首先先看一下以太网帧格式，参照RFC894的标准，以太网有14B的头和4B的CRC校验，数据字段范围：46—1500B。

Q1:那么为什么会抓到60B呢？
A：因为以太网帧的最后4字节是进行CRC校验，如果校验通过则直接丢给上层处理，如果校验失败则直接丢弃。因此，在Wireshark 抓包的时候，网卡已经校验过了，so，抓到的包就是60B，确切的说，抓的包范围是 60B-1514B。

Q2:那为什么会抓到比60B小的数据呢？比如54B？
A：因为以太网封装原则是数据最小为46B，那么如果上层的数据小于46B 会怎么办呢？以太网会默认使用0进行填充至46B，假设上层的数据为tcp空包（IP头+TCP头=40B 没有数据），那么以太网层会进行填充，到达接收端之后，接收端的网卡 CRC 校验之后，将填充也丢弃。此时wireshark 抓包，得到的就是54B 数据包。

Q3