在下载文件期间使用 wireshark 捕获转储，然后探索在 pcap 中下载的总字节数总是大于实际下载的文件。
例如
pcap 中显示 700000 字节
680000 字节显示在原始文件大小
为什么使用wireshark时pcap文件总是显示下载的字节数比实际下载的文件大小多？
网络工程
线鲨
电容
2021-08-03 20:35:44
1个回答
这只是协议开销。你的文件被切成小块，得到 tcp 头，得到 ip 头，得到以太网头......