判断以太网的帧格式类型
使用软件：softperfect network sniffer
网络信号获取：自己的笔记本上的
结论：自己电脑上的以太网帧格式是Nthernet V2.
遇到的困惑
1、 昨天晚上（3月12日）弄了两三个小时的网络帧格式判断，数据是得到了，但
是总是不知道从什么地方开始分析。

好不容易上了网了，却发现自己的数据和
网上搜到的网络数据是不一样的，怎么也找不到开始的8个字节的前导数据和
结尾的4个字节的FCS 数据，然后就根本不知道从哪里去分析了。

2、 面对着一大片的捕获的数据，根本就不知道以什么为判断依据去分析。

网络资料的帮助
1、 sniffer 软件捕获的只是去头去尾的数据，所以没有了一贯的前导码和FCS 数据。

2、 判断以太网的帧格式类型主要依据是DLC 源地址域后面的十六进制数据：
i. Ethernet V2是通过DLC 头两个字节的类型（Type ）的字段来辨别处理的。

类型字段是用来指定上层协议的（0800指IP,0806指ARP ）,它的值一定
大于05FF.
在offset 处的数据中，观察其两个字节，如果是含有等于FFFF 的，那么这是Novel 802.3 raw 的标准值；如果含有的是AAAA,则是802.3 SNAP ；否则，这个数据就是属于802.3的。

下面以我在自己电脑上捕获的数据进行一点说明。

由于捕获到的数据的类型处的数据为0806大于05FF ，所以，这个帧格式是
Nthernet V2.。