为什么wirshark 抓到54B的包，以太网最小包不是64B吗？

以太网的最小包不是64B吗？为什么我在用wireshark 抓包的时候抓到了60B，有时候还会抓到54B？以下进行解答。

首先先看一下以太网帧格式，参照RFC894的标准，以太网有14B的头和4B的CRC校验，数据字段范围：46—1500B。

Q1:那么为什么会抓到60B呢？
A：因为以太网帧的最后4字节是进行CRC校验，如果校验通过则直接丢给上层处理，如果校验失败则直接丢弃。因此，在Wireshark 抓包的时候，网卡已经校验过了，so，抓到的包就是60B，确切的说，抓的包范围是 60B-1514B。

Q2:那为什么会抓到比60B小的数据呢？比如54B？
A：因为以太网封装原则是数据最小为46B，那么如果上层的数据小于46B 会怎么办呢？以太网会默认使用0进行填充至46B，假设上层的数据为tcp空包（IP头+TCP头=40B 没有数据），那么以太网层会进行填充，到达接收端之后，接收端的网卡 CRC 校验之后，将填充也丢弃。此时wireshark 抓包，得到的就是54B 数据包。

Q3:那为什么有的时候是60B，有的时候是54B呢？
A：不同的网卡处理方式不同，如下两个图，一个是无线网卡抓到的包，一个是有线网卡抓到的包。

a）无线网卡抓包，最小包54B，填充已被丢弃：

b）有线网卡抓包，最小包为60B，填充如图示：