本文介绍在Wireshark中遇到名为Linuxcookedcapture的数据链路层头部的原因。当在Linux环境中使用tcpdump并指定-iany参数捕获所有网卡上的数据包时，这些数据包的以太网头部会被替换为Linuxcookedcapture，被Wireshark标记为一种虚假的协议。
转自:https://blog.youkuaiyun.com/a1009563517/article/details/47004609
wireshark查看包内容时，有时候我们会发现包的数据链路层头名称为
linux cooked capture。如图：
我们正常的以太网头如下：
为何链路层名称为linux cooked capture？因为包是在linux中使用tcpdump，且指定参数-i any来捕获设备上所有网卡上的包。它会把所有包的以太网头都换成linux cooked capture，wireshark对此解释为虚假的协议。
扫一扫
986
到【灌水乐园】发言
