问题描述
- 请问pcap捕获的是什么数据包?
- 比如我打开以太网的网卡,那么是否最后捕获到的就是以太网数据帧?
如果设置过滤规则只接收ip包的话,捕获的到底是以太网帧还是IP包?
捕获的数据内容是不是存在packet[]里啊?
设置过滤规则前后捕获的内容有没有变化呢?
在学习pcap抓包,希望知道的能解答一下,谢谢!
解决方案
可以抓到数据链路层,以太网数据帧
然后自己再根据协议分析上层数据
时间: 2025-01-31 05:45:46
可以抓到数据链路层,以太网数据帧
然后自己再根据协议分析上层数据