“额外数据”显示有误

quxiaosong

众所周知，额外数据也就是padding字节。以太帧、IP包以及TCP都会有padding，我抓了一个包，经过计算明明是TCP的padding，却显示在以太帧的尾部，不知道是不是软件的bug啊


抓包的截图见附件

老蔡

我帮楼主把图帖上来。
楼主觉得哪里有问题呢？

quxiaosong

由于tcp头部的长度必须是4字节的整数倍，所以也是需要padding的。
在这个包里，额外数据的1字节，其实是应该补给tcp头部的，而不是以太帧的。