在Wireshark中，为什么显示1个字节的IP数据包的总长度比在线捕获的帧少？

Question

我正在使用ssl进行30字节的数据传输。我看到帧被捕获为100字节的线路，但IP数据长度显示为99字节。这1个字节去了哪里？帧封装是原始IP。 我是这个领域的新手。 Please find the wireshark snapshot in the picture link.

Answer 1

100字节是从0到99的字节！常见错误，因为索引不是从1开始而是从0开始。