Почему мы не можем найти контрольную сумму Ethernet в Wireshark?

12

У меня небольшой вопрос относительно длины заголовка Ethernet.

Насколько мне известно, размер заголовка Ethernet составляет 18 байт без тега VLAN и 22 байта, если есть тег VLAN.

Но в захвате Wireshark я получаю только 14 байтов без тега VLAN и 18 байтов с тегом VLAN.

Я обнаружил, что checksumв моем захвате пропало поле?

Что случилось в этом случае?

user2720323
источник

Ответы:

16

На большинстве аппаратных средств / платформ контрольная сумма Ethernet обрабатывается сетевой картой перед передачей в Wireshark. Невозможно (или на самом деле есть какая-либо причина) передать это на более высокие уровни из-за того, что NIC делает это аппаратно, если вы не закодировали аппаратное обеспечение / драйвер для такого поведения. Обратитесь к вики-сети Ethernet на wiki.wireshark.org для получения дополнительной информации.

Джон Дженсен
источник