|
阅读：2926回复：6
tcpip.sys出来的是什么？
是ip包？还是ethnet frame ?
如果是后者，是否可以理解为tcpip.sys不是单纯的TCP/IP协议栈，里面还有局域网的逻辑？ 如果我自己想看看从tcpip.sys出来的数据格式，请问用什么工具？ |
|
|
沙发#
发布于：2003-03-31 20:47
中间层收到的不就是TCPIP出来的么？
|
|
|
|
板凳#
发布于：2003-03-31 23:15
中间层收到的不就是TCPIP出来的么？??? |
|
|
|
地板#
发布于：2003-04-01 08:59
当然中间层是从tcpip.sys得到数据，，我就是问，进入这个中间层的是ip包还是ethnet frame? 如果是ip 包，我是不是可以认为arp的操作对tcpip.sys是透明的？如果是ethnet farme ,似不是我可以认为，tcpip.sys里面有arp 的模块？
用什么工具看这些地方的数据包的格式哦？？ |
|
|
地下室#
发布于：2003-04-01 15:44
最简单的就是你装一个passthru然后跟一下不就知道了么，
TCPIP收到和发出去的都是以太网的packet，带有以太网头的 |
|
|
|
5楼#
发布于：2003-04-04 09:58
是ip包？还是ethnet frame ? 你可以这么理解 |
|
|
6楼#
发布于：2003-04-04 10:20
[quote]是ip包？还是ethnet frame ? 你可以这么理解 [/quote] 我猜想：如果你的硬件设备是非以太网设备，那么你通过中间层捕获到的包格式应该是与这个非以太网设备相适应的，我没有条件试，那位大佬有条件的话可以试一下。 因为一个链路层之上的协议总是与一定的链路层相适应的，所以你所说的tcpip。sys有局域网的逻辑。 |
|