Wireshark中的length栏位

注：Ethernet II的最小data length为46，如果小于，会补全到46.

1.指定网卡抓取的，链路为ethernet。

IPv4

1. Ethernet II 长度为 14 bytes - L1
2. ipv4 header中的length包括header和payload的总长度 - L2
3. wireshark中length表示抓取的packet的总长度 - L3

L3 = L1 + L2

134 = 14 + 120

IPv6

1. Ethernet II 长度为 14 bytes - L1
2. ipv6 header中的length 只表示payload的总长度 - L2
3. wireshark中length表示抓取的packet的总长度 - L3

L3 = L1 + L2 + 40(IPv6 header length)

105 = 14 + 51 + 40

---

2.不指定网卡抓取，链路为ethernet。

IPv4

1. Linux cooked capture v2 长度为 20 bytes - L1
2. ipv4 header中的length包括header和payload的总长度 - L2
3. wireshark中length表示抓取的packet的总长度 - L3

L3 = L1 + L2

172 = 20 + 152

IPv6

1. Linux cooked capture v2 长度为 20 bytes - L1
2. ipv6 header中的length 只表示payload的总长度 - L2
3. wireshark中length表示抓取的packet的总长度 - L3

L3 = L1 + L2 + 40(IPv6 header length)

111 = 20 + 51 + 40