このページを読む前に「Etherealの読み方」を読んでおいておく事を強くお薦めします。

RFC

EthernetのRFCは0894になります。

サンプルファイル

ここで解説するサンプルファイルはPINGのキャプチャデータで行いたいと思います。

ダウンロードはこちらで

ファイルの開き方は「キャプチャ結果を開く」を参照して下さい。

フレーム（PDU）

IPのフレームは以下の様になっています。

16進で表すと以下の様になります。

解説

このパケットの場合、宛先のEthernetアドレスは08:00:20:fe:67:eeで送信元のアドレスは00:40:ce:2d:44:0bという事になります。

タイプの0800ついては、とEthernetのフレームは16進数で0800という値を持たなければならないという規定がある為この数値を付けています。つまりこのフォーマットがEthernetに関しての情報を持っているという事がこのタイプの値により分かるという事です。

EthernetのフレームはIOSモデルでいう2層になるという事も気に止めておいてください。