以太网数据帧结构分析

实验目的：分析IP报头数据段组件，了解数据帧结构
实验软件：Wireshark（OmniPeek下载中……朋友介绍说该软件抓包更强大）
实验线路：ADSL

随便抓的一个数据帧，结构如下

802.3 以太网帧结构前导码帧开始符MAC 目标地址MAC 源地址802.1Q 标签 (可选)以太类型或长度负载冗余校验帧间距10101010 7个octet10101011 1个octet6 octets6 octets(4 octets)2 octets46–1500 octets4 octets12 octets 64–1522 octets 72–1530 octets 84–1542 octets

由于抓包软件的问题，只能抓到二层以上的数据帧内容，前导和FCS等等无法抓到，正在下载OmniPeek，下载完以后再尝试
遇到一个有趣的问题，抓到一个数据帧，其中有一个”trailer”字段，网上查阅也查不到资料，后咨询某ie查扣得知，该字段为“垫片”，当帧无法满足最小的64字节后，用该字段来填充让其满足最小的64字节。

二层以上数据帧最大1518字节，6字节源地址、6字节目的地址、2字节类型字段、4字节垫片、加起来总计18字节，正好满足标准MTU 1500字节的大小。
14头部 + 上部46 + fcs 4= 64 ，不算fcs一定是60，填到刚好满足就够
二层以上如果不足46 则在二层上会加入垫片

转自：http://www.xj123.info/1980.html