MAC、IPv4、UDP、TCP包結構分析

wireshark是在數據鏈路層抓包，如下圖抓的UDP包，實際上抓到的是封裝了UDP數據包的MAC幀，有以太網src IP和dst IP在內 MAC幀主要有兩種格式，一種是以太網V2標準，一種是IEEE 802.3，常用的是前者。下圖就是假定網絡層協議是IP協議，MAC幀是V2格式 注：MAC地址有48bit，所以源地址和目的地址字段有6字節 關於MAC幀的詳細信息見謝希仁計算機網絡（第五版）3.

>>阅读原文<<