请教关于以太网帧大小范围的问题

zbliangc · 发表于 2010-3-18 11:53:03

看了好多的文章，都说以太网帧的大小范围在64~1518字节，可我做了一个PING命令
ping 222.194.184.254 -n 1 -l 0
PING包数据长度为0，抓包结果显示：
请求包42字节，回应包60字节。我这个抓包工具没有校验的4个字节。
请问为什么请求包只有42字节呢？
（14帧头+20IP头+8字节数据[ICMP]），请指点下。

徐徐渐进 · 发表于 2010-3-18 13:22:43

协议分析软件的驱动通常都工作在网卡之上的，也就是说在数据包还未填充之前就抓到了，所以这是正常的。

saibei · 发表于 2010-3-18 15:53:20

随到谁抓所以不完整有遗漏

best坏小子 · 发表于 2010-3-19 19:53:26

协议分析软件的驱动通常都工作在网卡之上的，也就是说在数据包还未填充之前就抓到了，所以这是正常的。
徐徐渐进发表于 2010-3-18 13:22

说得很对哈。。。。。。。。。。。。。。

atomicface · 发表于 2010-3-30 17:08:33

协议分析软件的驱动通常都工作在网卡之上的，也就是说在数据包还未填充之前就抓到了，
所以这是正常的。
分析的很正确，你出去的包虽然没有64，但是回来的包肯定是有64byte的。我用楼主的方法同样的ping过程，用omnipeek抓到的包最小是64byte。不知道omnipeek是工作在那一层次的。是这个抓包软件能抓取到物理层数据包还是它能自动填充不满64byte的数据包。

heshui282 · 发表于 2010-11-17 19:16:35

学习了，多谢！

请教关于以太网帧大小范围的问题

评分