使用 Wireshark 了解分层和以太网 MAC 帧

使用 Wireshark 了解分层和以太网 MAC 帧

Wireshark 截图 我必须为一个项目填写一些信息,但我不知道在哪里可以找到所需信息。我相信我的目标和源 MAC 地址是正确的。但是我应该如何查看“以太网类型或长度”?我正在使用 Wireshark。

答案1

它是您已查看的同一以太网报头中剩下的一个字段。Wireshark 将此整个部分检测为以太网 II 报头,因此它将该字段标记为“类型:”。

(框架类型实际上是基于此双重用途字段。十进制 1500 或以下的值被解释为长度,并表明它是 802.3 帧。高于该值的值被解释为类型,并表明它是 EthII 帧。)

相关内容