Канальный уровень в Wireshark | Практика по курсу "Компьютерные сети"

[@МаксимАдреевич]

Спасибо тебе добрый человек! Сколько же тысяч часов мытарств по говнокурсам и кучей разрозненных статей вы сэкономили многим людям. Счастья тебе и успехов!

[@AndreySozykin]

Спасибо!

[@ВладиславДобролюбов-к9ъ]

Благодаря вашим видео перестал бояться сетей. Сейчас планирую с головой погрузиться в этот мир, скачал Олифера.

[@AndreySozykin]

Отлично, успехов!

[@Rick-i]

Спасибо за хорошо изложенные материалы! Протокол STP содержит длину кадра. Length вместо Type используется в формате IEEE 802.3 Ethernet.

[@Александр-ч2т2ж]

Я тоже обнаружил кадр Ethernet 802.3 и тоже в пакете протокола STP (от роутера)

[@НадеждаРазмыслова-п5э]

Мне очень зашёл ваш курс, всё чётко, понятно, доходчиво, выверено, в том же духе!!!

[@AndreySozykin]

Спасибо!

[@RV-AZ1988]

Классно объясняете! Побольше сложных тем.

[@AndreySozykin]

Спасибо!

[@Татьяна-л5у2м]

Очень крутые видео уроки, спасибо огромное, все четко и понятно.

[@AndreySozykin]

Пожалуйста! Успехов!

[@andreylevin8550]

Андрей, спасибо, за лекции. Протокол STP содержит длину кадра.

[@AndreySozykin]

Спасибо!

[@Das.Kleine.Krokodil]

что то не ловится такой протокол

[@vitalii7672]

Супер, очень полезно и актуально. Спасибо за ролик!

[@AndreySozykin]

Пожалуйста! Рад, что понравилось!

[@atillaattila8900]

Spasibo Apyat za Vashi Videokursi :)

[@AndreySozykin]

Пожалуйста!

[@kseniyasakki4382]

Спасибо вам, Андрей!

[@AndreySozykin]

Пожалуйста!

[@resident77777]

Дякую за корисний контент :)))))

[@nikitaantonenko3287]

Огромное спасибо, очень интересно!))

[@AndreySozykin]

Пожалуйста!

[@sapfir8onl]

Андрей, а где в данном примере концевик фрейма, о котором вы говорили в лекции. И где разделитель между фреймами, чтобы их различать? Или вайршарк не показывает их нам?

[@johnharvard6608]

Интересно, что в видео показаны два кадра, у первого общая длина 55 байт, а у второго 60 байт. При том, что длина кадра Ethernet должна быть минимум 64 байта (14 - заголовок, 46 - данные, 4 - концевик). В Wireshark концевик называется FCS (Frame Check Sequence). Как я понял, во входящих пакетах он проверяется и отбрасывается сетевой картой и поэтому до Wireshark банально не доходит. Если сумма неправильная, то отбрасывается вообще весь кадр и до Wireshark не доходит вообще ничего. Т.е. у всех входящих кадров контрольная сумма верная и не показана (потому минимум 60 байт). А у исходящих кадров (помимо отсутствующего концевика, добавляемого сетевой картой позже) к тому же отсутствует Padding (дополнение данных до минимальных 46 байт) - видимо, эта операция также осуществляется сетевой картой уже после того, как кадр попадает в Wireshark. Поэтому в первом кадре получилось 55 байт. Поправьте, если что не так.

[@coconut_punker]

у меня вообще 66 показывает

[@antonioblance]

Верно мыслишь

[@omartulashvili]

Я подключен к WiFi и у меня не удалось найти такого кадра, который вместо типа протокола содержали бы длину кадра 🤔

[@pie4928]

Возле MAC - адреса, название сетевой карты ?

[@maksimevseev4627]

Фильтра на ieee8023 нет, пакеты stp от роутера не дождался, как в таком случае выполнить домашнее задание?

[@nickpark5050]

Еще протокол ZIP (zone information protocol) использует IEEE 802.3. Только не понимаю одного момента: его длина 29 байт, соответственно, есть дополнение до минимальных 46 байт. Но дополняется не нулями, а какой то иной информацией в 16-ричном виде.

[@AndreySozykin]

Чем дополнять не имеет значения. Главное, чтобы длина была до 46 байт.

[@ЕвгенийМедведев-з5д]

Нашел Type: Unknown (0x0e00) | ARP, но не смог отправить или получить где-либо нужный кадр. Кажется что все протоколы работаюещие по 802.3 уже считаются устаревшими, я верно понимаю?

[@motofighter2k]

нашел кадры IEEE 802.3 Ethernet протоколов CDP и STP

[@AndreySozykin]

Отлично!

[@chronewhite4197]

Если анализируешь проводную сеть в WireShark, 0 пакетов с форматом кадра Ethernet (IEEE 802.3)

[@dnz7198]

Кроме протокола Ethernet II никакие другие не появляются, то есть я не могу найти фрейм с длинной вместо типа.

[@AndreySozykin]

Именно так чаще всего и бывает.

[@sun_rise_23]

А в вайфае похоже минимальня длина кадров 42 байта (протокол ARP)? По крайней мере у меня так.. PS. Крутые лекции!

[@abylayamanbayev8403]

У мены кадры протоколов ARP, DNS IPv6, MDNS, NBNS, QUIC, TCP. Ни в одном не используется длина вместо типа

[@AndreySozykin]

Да, почти всегда используется именно тип протокола следующего уровня.

[@nonamenoname7423]

А может ли компьютер быть подключён напрямую к маршрутизатору? Тогда какие заголовки будут у пакета? Канального или сетевого?

[@AndreySozykin]

Конечно, может. Заголовки будут как канального, так и сетевого уровня. Потому что подключение к маршрутизатору выполняется по технологии канального уровня: Wi-Fi или Ethernet.

[@SeVeN-tv4ds]

попробовал, но такое ощущение что все пакеты используют формат ethernet II ... ( использую Wi-Fi)

[@AndreySozykin]

Да, именно так.

[@OpsDouble]

@@AndreySozykin нарыл), KID, LLC, STP протоколы используют кадры Ethernet 802.3

[@qweqweqwe12321]

некоторые заголовки TLSv1.2 кроме типа содержат trailer.

[@AndreySozykin]

Про TLS будет отдельная лекция.

[@sergeyufimtsev711]

Здравствуйте, у меня вместо протокола канального уровня показывает "Linux cooked capture", хотя по идее должен быть протокол PPP.

[@AndreySozykin]

Насколько я понимаю, так происходит из-за того, что PPP в Linux не всегда правильно передает в libpcap заголовок канального уровня. Подробности можно посмотреть по ссылке wiki.wireshark.org/SLL

[@sergeyufimtsev711]

А в Windows, к слову, Wireshark вообще не видит модемный PPP-интерфейс

[@claudiaaltshifter8389]

У меня (в 2021 году на домашнем Ubuntu) если в начале выбрать 'any', то показывает "Linux cooked capture", а если выбрать wlp2s0' или "Loopback:lo`, то есть пакеты Ethernet II. Остальные пакетов не передают.

[@Alexey0795]

4:00 кто домашку сделал ? как сделать чтоб не 800 было

[@leomirazz1791]

ARP например

[@ВячеславДмитриевич-т5щ]

что то я не нашел протокол с длинной вместо типа

[@AndreySozykin]

Вот и я не нашел 😉

[@AnotherOneMan-89]

Нахрен, бросаю свой ВУЗ!)

[@vladkomar9213]

спасибо

[@AndreySozykin]

+vlad komar, пожалуйста!

[@romanklopotun4040]

Хорошие лекции. http пакетов нет , а много пакетов QUIC

[@Das.Kleine.Krokodil]

Отлично

[@gurgenhovhannisyan5518]

А как мы можем изменить данныие из цифровогом виде на обичним.

[@AndreySozykin]

Не понял вопрос. Что имеется в виду?

[@gurgenhovhannisyan5518]

как мы можем раскодировать дата из цифровым виде на обышним.

[@ilyzaboom6184]

Нашел IEEE 802.3 Ethernet Destination: Spanning-tree-(for-bridges)_00 (удалил) Source: XiaomiCo_52:84:88 (удалил) Length: 38 Padding: 0000000000000000

[@AndreySozykin]

Спасибо!

[@senyazaitsev6337]

нашёл ура спасиьобо

[@Дмитрий-с5щ2и]

цыску на работе нашел=)

[@MrEmityushkin]

+Plus

[@selskayazisn]

Судя по всему Wireshark уже устарел морально и технически.

[@AndreySozykin]

+Сельская жизнь, почему? Что есть более новое?

[@selskayazisn]

Ну, некорректно работает с Linux, да и в Windows не со всеми протоколами дружит. Вот и хотелось бы узнать, есть ли что-то более новое/универсальное/продвинутое. Спасибо.

[@AndreySozykin]

+Сельская жизнь, насколько я знаю, wireshark самый продвинутый из всего, что есть.

[@Ams-sv5bf]

@@selskayazisn если работать с wireshark под linux, его нужно запускать с root-правами.