Linux cooked capture

在使用wireshark分析數據包時，有時數據鏈路層的名稱會成爲Linux cooked capture，並且此時鏈路層佔用了16個字節（一般情況下鏈路層佔用14個字節）如下圖： 下面這樣圖是正常的，鏈路層佔用了14個字節： 這是因爲我們在使用tcpdump進行抓包時，-i的參數是any，即抓所有網卡的數據包；或者是所抓網卡數據包類型或包頭libpcap不支持。那麼wireshark就會造一個Li

>>阅读原文<<