Linux cooked capture

在使用wireshark分析数据包时，有时数据链路层的名称会成为Linux cooked capture，并且此时链路层占用了16个字节（一般情况下链路层占用14个字节）如下图： 下面这样图是正常的，链路层占用了14个字节： 这是因为我们在使用tcpdump进行抓包时，-i的参数是any，即抓所有网卡的数据包；或者是所抓网卡数据包类型或包头libpcap不支持。那么wireshark就会造一个Li

>>阅读原文<<