我已经捕获了一个使用的纯TCP攻击。它将捕获的帧长度显示为54字节。IP报头(20字节)+ TCP报头(20字节)+ Src MAC (6字节)+ Dst MAC (6字节)+帧类型(2字节)。我知道以太网的最小帧长是64字节(46 + 18),最大帧长是1518字节。我为什么不在网络监视器上看到这个呢?以太网帧的数据字段的值为
如果我在以太网帧中搜索数据的起始位置,我会得到一个共同的答案,即TCP报头( 20字节)+ IP报头( 20字节)+以太网报头( SA + DA + Type),即14字节。因此,简单地说,这个问题的答案是52-54字节--数据开始于以太网帧,但我们不应该在其中增加8个字节的前导吗?
此外,我还搜索了以太网帧大小为1514的以太