![](https://img-blog.csdnimg.cn/20201014180756923.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
wireshark
marywang56
认真踏实
展开
-
wireshark 抓包ICMP 出现 no response seen
今天测试代码的时候抓包,发现icmp的包,wireshark 抓出来的包,显示黄色~~感觉有异常,抓包如下图:后来又抓了一个正常的包,如下图:这里显示 Response frame :391对比之后理解了,是因为wireshark 在抓的时候也会帮助自动分析,第一种场景中,发送的包,是正常包,只是网口没有监听到返回包,所以给出一个提示。在第二个场景中,有返回包,在图上会标注,在内容中也会进行提示。原创 2017-09-15 13:52:02 · 33125 阅读 · 6 评论 -
为什么wirshark 抓到54B的包,以太网最小包不是64B吗?
以太网的最小包不是64B吗?为什么我在用wireshark 抓包的时候抓到了60B,有时候还会抓到54B?以下进行解答。首先先看一下以太网帧格式,参照RFC894的标准,以太网有14B的头和4B的CRC校验,数据字段范围:46—1500B。Q1:那么为什么会抓到60B呢? A:因为以太网帧的最后4字节是进行CRC校验,如果校验通过则直接丢给上层处理,如果校验失败则直接丢弃。因此,在Wireshar原创 2017-10-20 14:53:15 · 2182 阅读 · 1 评论