×

如何使用Python读取pcap文件程序和资料说明

消耗积分:0 | 格式:rar | 大小:0.03 MB | 2020-09-10

分享资料个

　　首先从最简单的以太网层开始。我们知道，目前常用的以太网帧结构有两种，一个是IEEE802.3 ，一个是Ethernet II ，两者的区别也很清楚，就是在目的Mac地址和源Mac地址好后面的两个字节是代表长度还是类型。

　　EtherType 是以太帧里的一个字段， 用来指明应用于帧数据字段的协议。根据IEEE802.3 ，Length/EtherType 字段是两个八字节的字段，含义两者取一，这取决于其数值。在量化评估中，字段中的第一个八位字节是最重要的。而当字段值大于等于十进制值1536 （即十六进制为0600）时， EtherType 字段表示为MAC 客户机协议（ EtherType 解释）的种类。该字段的长度和EtherType 详解是互斥的。

下载并关注上传者 低至0.43元/天 开通VIP 免费下载

声明：本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人，不代表电子发烧友网立场。文章及其配图仅供工程师学习之用，如有内容侵权或者其他违规问题，请联系本站处理。 举报投诉

评论(0)
发评论

下载排行榜

全部0条评论

快来发表一下你的评论吧 !