Usando Wireshark para entender as camadas e Ethernet MAC Frames

Question

Captura de tela do Wireshark Tenho que preencher algumas informações para um projeto e não tenho certeza de onde encontrar as informações solicitadas. Acredito que tenho o destino e o endereço MAC de origem corretos. Mas o que devo procurar para "Ethertype ou comprimento? Estou usando o Wireshark.

Answer 1

É o único campo restante no mesmo cabeçalho Ethernet que você já está vendo. O Wireshark detecta toda essa seção como um cabeçalho Ethernet II, então rotula o campo apenas como "Tipo:".

(O tipo de quadro é, na verdade, baseado neste campo de uso duplo. Valores em ou abaixo de 1500 decimal são interpretados como comprimento e indicam que é um quadro 802.3. Valores maiores do que são interpretados como tipo e indicam que é um quadro EthII.)