以太网数据帧结构分析

实验目的:分析IP报头数据段组件,了解数据帧结构
实验软件:Wireshark(OmniPeek下载中……朋友介绍说该软件抓包更强大)
实验线路:ADSL

随便抓的一个数据帧,结构如下

802.3 以太网帧结构
前导码帧开始符MAC 目标地址MAC 源地址802.1Q 标签 (可选)以太类型或长度负载冗余校验帧间距
10101010 7个octet10101011 1个octet6 octets6 octets(4 octets)2 octets46–1500 octets4 octets12 octets
  64–1522 octets 
72–1530 octets 
84–1542 octets

由于抓包软件的问题,只能抓到二层以上的数据帧内容,前导和FCS等等无法抓到,正在下载OmniPeek,下载完以后再尝试
遇到一个有趣的问题,抓到一个数据帧,其中有一个”trailer”字段,网上查阅也查不到资料,后咨询某ie查扣得知,该字段为“垫片”,当帧无法满足最小的64字节后,用该字段来填充让其满足最小的64字节。

二层以上数据帧最大1518字节,6字节源地址、6字节目的地址、2字节类型字段、4字节垫片、加起来总计18字节,正好满足标准MTU 1500字节的大小。
14头部 + 上部46 + fcs 4= 64 ,不算fcs一定是60,填到刚好满足就够
二层以上如果不足46 则在二层上会加入垫片

转自:http://www.xj123.info/1980.html

相关推荐
©️2020 CSDN 皮肤主题: 大白 设计师:CSDN官方博客 返回首页