一个ARP数据包的问题 [复制链接]

一路征程一路笑该用户已被删除	电梯直达 1楼 [收藏(0)] [报告] 发表于 2008-04-05 21:42 \|只看该作者 \|倒序浏览提示: 作者被禁止或删除内容自动屏蔽
一路征程一路笑该用户已被删除

2楼 [报告]

发表于 2008-04-06 07:40 |只看该作者

程序如何识别这些包，这么没有问题。\r\n关键是如何在电缆上传输，怀疑是被网卡滤掉了。\r\n那位对网卡驱动有研究的说一下？

3楼 [报告]

发表于 2008-04-06 10:42 |只看该作者

ARP包的格式固定了。去除头部，去除ARP包部分，剩余的就是填充字节。

一路征程一路笑该用户已被删除	4楼 [报告] 发表于 2008-04-06 11:49 \|只看该作者提示: 作者被禁止或删除内容自动屏蔽
一路征程一路笑该用户已被删除	实战分享：从技术角度谈机器学习入门\| 【大话IT】RadonDB低门槛向MySQL集群下战书 \| ChinaUnix打赏功能已上线！ \| 新一代分布式关系型数据库RadonDB知多少？

5楼 [报告]

发表于 2008-04-06 16:38 |只看该作者

哦，以太网每个帧都有帧前导码是7个字节的，以太网收到这个前导码就知道是帧的开始了。当然也就有办法知道帧的结束了。\r\nLZ，你要问的是以太网如何区分每一帧。

6楼 [报告]

发表于 2008-04-06 18:05 |只看该作者

以太网的帧格式你总该清楚吧，在源MAC前有7个字节的帧前导码（用于同步时钟等），然后一个字节的帧开始标记，这个就是标识一个以太网帧开始的标志，有了这个标志你就知道一个帧的开始了，当然你也会知道一个帧的结束。

一路征程一路笑该用户已被删除	7楼 [报告] 发表于 2008-04-07 13:34 \|只看该作者提示: 作者被禁止或删除内容自动屏蔽
一路征程一路笑该用户已被删除	实战分享：从技术角度谈机器学习入门\| 【大话IT】RadonDB低门槛向MySQL集群下战书 \| ChinaUnix打赏功能已上线！ \| 新一代分布式关系型数据库RadonDB知多少？

一路征程一路笑该用户已被删除	8楼 [报告] 发表于 2008-04-07 21:31 \|只看该作者提示: 作者被禁止或删除内容自动屏蔽
一路征程一路笑该用户已被删除	实战分享：从技术角度谈机器学习入门\| 【大话IT】RadonDB低门槛向MySQL集群下战书 \| ChinaUnix打赏功能已上线！ \| 新一代分布式关系型数据库RadonDB知多少？

9楼 [报告]

发表于 2008-04-07 21:48 |只看该作者

呵呵，帧前导码和FCS，用抓包工具是抓不出来的。这部分由网卡硬件处理，你所能抓到的是帧的头部和数据部分。

一路征程一路笑该用户已被删除	10楼 [报告] 发表于 2008-04-07 22:09 \|只看该作者提示: 作者被禁止或删除内容自动屏蔽
一路征程一路笑该用户已被删除	实战分享：从技术角度谈机器学习入门\| 【大话IT】RadonDB低门槛向MySQL集群下战书 \| ChinaUnix打赏功能已上线！ \| 新一代分布式关系型数据库RadonDB知多少？