如何使用Python读取pcap文件程序和资料说明

网络整理 2020-09-10 15:29:49 0评

资料大小:0.03 MB

所需积分:0

下载次数:0

  首先从最简单的以太网层开始。我们知道,目前常用的以太网帧结构有两种,一个是IEEE802.3 ,一个是Ethernet II ,两者的区别也很清楚,就是在目的Mac地址和源Mac地址好后面的两个字节是代表长度还是类型。

  EtherType 是以太帧里的一个字段, 用来指明应用于帧数据字段的协议。根据IEEE802.3 ,Length/EtherType 字段是两个八字节的字段,含义两者取一,这取决于其数值。在量化评估中,字段中的第一个八位字节是最重要的。而当字段值大于等于十进制值1536 (即十六进制为0600)时, EtherType 字段表示为MAC 客户机协议( EtherType 解释)的种类。该字段的长度和EtherType 详解是互斥的。

相关文章

0个回复

我要评论

热门标签