Ethernet (também conhecida como norma IEEE 802.3) é uma arquitetura usada em redes LAN (Local Area Network). Esta arquitetura foi originalmente concebida para que várias máquinas possam comunicar num mesmo meio de comunicação.
Mas quais são os campos que fazem parte de uma frame Ethernet? Hoje explicamos a especificação 802.3 que é usada para aceder a uma rede Ethernet.
Quando duas máquinas precisam de comunicar numa rede LAN, usam como PDU (na camada 2 do modelo OSI) frames. Uma frame não é nada mais que uma mensagem estruturada onde constam alguns campos. Esta “mensagem” tem campos que para o endereço físico da máquina de origem, o endereço físico da máquina de destino, os dados a serem transmitidos e código de deteção de erros.
Formato de uma Frame Ethernet
- Preâmbulo: Sequência de 7 bytes para sincronização entre o emissor e recetor (7 bytes)
- SFD (Start Frame Delimitir) – Identifica o início da frame (1 byte)
- Endereço de destino – Endereço físico (endereço MAC) do dispositivo de destino. O endereço pode ser unicast, multicast ou broadcast (FFFF.FFFF.FFFF) (6 bytes)
- Endereço de origem – Endereço físico (endereço MAC) do dispositivo de origem. O endereço pode ser unicast, multicast ou broadcast (FFFF.FFFF.FFFF) (6 bytes)
- Tipo: Tipo de Frame (2 Bytes)
- Dados: O tamanho dos dados pode variar entre 64 bytes e 1518 bytes (excluindo o Preâmbulo e o SFD). Se for maior ou menor que esse intervalo a frame é descartada pelo recetor.
- FCS: Código de deteção de redes (4 bytes)
Como ver uma frame Ethernet usando o Wireshark?
Wireshark é uma ferramenta de análise protocolar, que permite a captação, em tempo real, de PDUs, e apresenta essa informação num formato legível para os utilizadores. O processo de captura de tráfego é realizado via placa de rede. Para ver uma frame Ethernet pode, pode exemplo, fazer um ping para o servidor de DNS da Google (8.8.8.8) e captar o tráfego. Como filtro podem usar o parâmetro arp ou icmp.
E é isto! Alguma dúvida ou questão deixem nos comentários que nós damos uma ajuda.