Tengo una pequeña pregunta con respecto a la longitud del encabezado de trama Ethernet.
Según mi conocimiento, el tamaño del encabezado Ethernet es de 18 bytes sin etiqueta VLAN y 22 bytes si hay una etiqueta VLAN.
Pero en la captura de Wireshark obtengo solo 14 bytes sin etiqueta VLAN y 18 bytes con etiqueta VLAN.
¿Descubrí que faltaba un checksumcampo en mi captura?
¿Qué pasó en este caso?
Respuestas:
En la mayoría de las plataformas / hardware, la NIC maneja la suma de verificación de Ethernet antes de pasarla a Wireshark. No hay forma (o realmente alguna razón) de pasar esto a las capas superiores debido al hecho de que la NIC hace esto en hardware, a menos que haya codificado el hardware / controlador para que se comporte de esta manera. Consulte la wiki de Ethernet en wiki.wireshark.org para obtener más información.