Existe a possibilidade de alterar o tipo de protocolo no pacote ARP?

0

Estou cheirando pacotes ARP no Wireshark e imaginando o que exatamente significa arquivado protocol type .

O campo é sempre 0x0800 para o IPv4. É o mesmo para o IPv6?

Existe a possibilidade de alterar o valor deste campo? Se não, ainda quero saber quais são os valores possíveis para este campo?

    
por Ans-lte 03.04.2018 / 17:23

1 resposta

0

Você deve ser capaz de encontrar todos os Ethertypes registrados em link ou link .

Como você pode ver nessas páginas de referência, o Ethertype 0x800 é atribuído a "Internet Protocol versão 4 (IPv4)" e o Ethertype 0x86DD é atribuído a "Internet Protocol versão 6 (IPv6) ".

Mas esses são apenas os Ethertypes registrados . O campo em si pode ter qualquer valor, embora nem todos os valores necessariamente façam sentido. Além disso, lembre-se de que o campo apenas especifica um quadro Ethertype para Ethernet II, enquanto que é um campo de comprimento para o formato de enquadramento IEEE 802.3 original. Leia mais em link (e outros lugares).

Eu não sei o que você quer dizer com isso, Existe a possibilidade de mudar o valor deste campo? , mas se você capturou pacotes para um arquivo, é claro que você pode modificar o campo. com qualquer editor adequado. O resultado da edição do campo provavelmente não fará sentido.

    
por 03.04.2018 / 17:37

Tags