数据包最大帧字节和最小帧字节
来源:互联网 发布:淘宝贷款逾期多久抓人 编辑:程序博客网 时间:2024/05/29 10:51
一、数据包最大帧(1526字节)
根据rfc894的说明,以太网封装IP数据包的最大长度是1500字节,也就是说以太网最大帧长应该是以太网首部加上1500,再加上7字节的前导同步码和1字节的帧开始定界符,具体就是:7字节前导同步码 + 1字节帧开始定界符 + 6字节的目的MAC + 6字节的源MAC + 2字节的帧类型 + 1500 + 4字节的FCS。
按照上述,最大帧应该是1526字节,但是实际上我们抓包得到的最大帧是1514字节,为什么不是1526字节呢?原因是当数据帧到达网卡时,在物理层上网卡要先去掉前导同步码和帧开始定界符,然后对帧进行CRC检验,如果帧校验和出错,就丢弃此帧。如果校验和正确,就判断帧的目的硬件地址是否符合自己的接收条件(目的地址是自己的物理硬件地址、广播地址、可接收的多播硬件地址等),如果符合,就将帧交给“设备驱动程序”做进一步处理。这时我们抓包的软件才能抓到数据,因此,抓包软件抓到的是去掉前导同步码、帧开始分界符、FCS之外的数据,其最大值是6 + 6 + 2 + 1500 = 1514。
二、数据包最小帧(64字节)
以太网规定,以太网帧数据域部分最小为46字节,也就是以太网帧最小是 6 + 6 + 2 + 46 + 4 = 64。除去4个字节的FCS,因此,抓包时就是60字节。当数据字段的长度小于46字节时,MAC子层就会在数据字段的后面填充以满足数据帧长不小于64 字节。由于填充数据是由MAC子层负责,也就是设备驱动程序。
不同的抓包程序和设备驱动程序所处的优先层次可能不同,抓包程序的优先级可能比设备驱动程序更高,也就是说,我们的抓包程序可能在设备驱动程序还没有填充不到64字节帧的时候,已经捕获了数据。因此不同的抓包工具抓到的数据帧的大小可能不同。(比如,wireshark抓到的可能没有填充数据段,而sniffer抓到的就有填充数据段),(不过 根据我的观察wireshark不同的版本抓获的最小数据包的大小好像有60字节也有54字节的情况.....)
- 数据包最大帧字节和最小帧字节
- 为什么以太网最小帧是64字节
- 网络数据包字节序
- 以太网最小帧长为什么是64字节(传输介质和检查机制决定)
- tcp和udp能否发送0字节的数据包
- 以太网最小帧长为什么是64字节
- 以太网帧最小字节数以及以太网碰撞
- 以太网帧最小字节数以及以太网碰撞
- 以太网帧最小字节数以及以太网碰撞
- 以太网帧最小字节数以及以太网碰撞
- 为什么以太网数据帧最小为64字节
- 为什么以太网数据帧最小为64字节
- 为什么以太网最小帧长为64字节
- 为什么以太网上的帧最小要64字节
- 以太网最小帧长为什么是64字节
- 为什么传统以太网最小帧长度是64字节
- 为什么802.3MAC帧最小是64字节?
- 为什么以太网的最小帧是64字节?
- iOS UITableView(十三) tableView经常用的代理总结和滑动删除
- Ubuntu开启WiFi热点(安卓手机可识别)
- 【原创】关于weblogic的classpath、weblogic.xml和JASS设置
- 安卓APK文件结构解析 怎样去除内置广告 及修改图标和文字
- 怎么招聘程序员
- 数据包最大帧字节和最小帧字节
- 思路转换的失败
- ArcGIS10中使用Simple工具箱
- unity对于网址编码和解码EscapeURL和UnEscapeURL
- XCode快捷键
- SDCycleScrollView第三方轮播图
- [iOS学习]UISegmentControl的无边框形式如何设置
- 你的计划为什么执行不下去?怎么破?
- hadoop 2.6 Node,DatanodeID,datanodeInfo,DatanodeDescriptor解析