Das folgende Bild zeigt ein reguläres TCP-Paket, das in Wireshark erfasst wurde:
Sind die Daten, die ich im Bild markiert habe, im Paket selbst vorhanden oder handelt es sich um Informationen, die Wireshark generiert hat?
Antwort1
Die Informationen, die Sie in Ihrem Screenshot hervorgehoben haben, sind Metadaten, die Wireshark erstellt/meldet. Sie wurden nicht über das Kabel übertragen.
Der nächste Abschnitt mit der Bezeichnung „Ethernet II“ ist der Anfang der Bits, die tatsächlich über das Kabel übertragen wurden.
Antwort2
Der Frame-Teil bezieht sich auf die erhaltenen Daten und wird von Wireshark als eine Form der Kapselung von2. Schichtdes ISO/OSI-Modells.
Die genaue Bedeutung des Frame-Teils in Wireshark finden SieDort, wo alle Funktionen beschrieben werden
Antwort3
Dieses Feld ist lediglich ein von Wireshark erstellter Bericht. In diesem Feld können Sie schnell Informationen zu Ihren Daten anzeigen. Dieses Feld kann als Zusammenfassung der Daten betrachtet werden, die Sie über Ihre Schnittstelle gesendet haben.