防火墙网卡统计流量字节数少于交换机及测试仪
收藏
防火墙网卡统计流量字节数少于交换机及测试仪，经对数据帧进行分析对比计算，得出下面分析:
1、防火墙网卡统计的是自身真实帧数据，包括（目的地址、源地址、类型、数据）。
2、交换机在防火墙帧数据基础上累加了（前导码、开始符、填充、校验及帧间距）
如下图：
测试方式1：防火墙网卡发送数据为0字节的ping报文(42字节)。
报文如下：
防火墙网卡统计到发送42字节。
交换机统计到接收84字节，包括了前导码、开始符、帧间距。
推测计算：7+1+64(填充后且包含校验)+12 = 84
测试方式2：发送数据为1字节的tcp报文（telnet协议）
报文如下，防火墙网卡发送了一个psh报文（67字节）及一个ack报文（66字节）
防火墙统计到发送133字节
交换机统计到接收181字节（包括了前导码、开始符、校验及帧间距）
推测计算：(7+1+67+4+12)+(7+1+66+4+12)=181
附百度到的帧结构：
