Estou com uma pequena dúvida sobre o comprimento do cabeçalho do quadro Ethernet.
De acordo com meu conhecimento, o tamanho do cabeçalho Ethernet é de 18 bytes sem tag VLAN e 22 bytes se houver um tag VLAN.
Mas na captura do Wireshark, estou recebendo apenas 14 bytes sem a tag VLAN e 18 bytes com a tag VLAN.
Descobri que havia um checksumcampo ausente na minha captura?
O que aconteceu neste caso?
Respostas:
Na maioria dos hardwares / plataformas, a soma de verificação Ethernet é tratada pela NIC antes de ser transferida para o Wireshark. Não há nenhuma maneira (ou realmente qualquer razão) de passar isso para camadas mais altas devido ao fato de a NIC fazer isso no hardware, a menos que você tenha codificado o hardware / driver para se comportar dessa maneira. Consulte o wiki da Ethernet em wiki.wireshark.org para obter mais informações.