Какие данные отображает Wireshark в первую очередь?

Question

На следующем изображении показан обычный TCP-пакет, захваченный в Wireshark:

Существуют ли данные, которые я отметил на изображении, в самом пакете или это информация, сгенерированная Wireshark?

Answer 1

Информация, которую вы выделили на скриншоте, — это метаданные, которые Wireshark создает/сообщает. Они не передавались по проводам.

Следующий раздел, озаглавленный «Ethernet II», представляет собой начало битов, которые фактически передавались по проводам.

Answer 2

Часть Frame относится к полученным данным и генерируется Wireshark как форма инкапсуляции2-й слоймодели ISO/OSI.

Точное значение части Frame в Wireshark можно найти здесьтам, где описаны все особенности

Answer 3

Это поле — просто отчет, созданный Wireshark. Вы можете быстро просмотреть информацию о своих данных из этого поля. Это поле можно рассматривать как сводку данных, которые вы отправили через свой интерфейс.