Wireshark hoạt động ở tầng nào trên mô hình OSI?

[ciso93]

Chào mọi người
Mình đang có một thắc mắc mong muốn mọi người giải đáp giúp.

Chẳng là mình đang nghiên cứu về IPSec.
Theo như mình biết thì IPSec sẽ mã hóa IP Header ở tầng Mạng (Network Layer).

Nhưng mình đọc đâu đó thì thằng Wireshark hoạt động ở tầng 2 (Data Link Layer).
Nếu như vậy thì các gói tin mà Wireshark bắt được ở lớp này vẫn bị mã hóa IP Header.

Vậy tại sao khi mình phân tích gói tin thì vẫn có thể biết rõ được địa chỉ IP của máy đích và máy nguồn nhỉ?
Mong mọi người giải đáp giúp mình câu hoi này.

Cảm ơn mọi người trước.

 

Re: Wireshark hoạt động ở tầng nào trên mô hình OSI?

wireshark là công cụ phân tích giao thức có thể bắt cả các gói tin ở trên tầng ứng dụng nữa
Ví dụ link này, bạn thấy wireshark phân tích được gói tin của giao thức HTTP, TCP, IP, Ethernet
http://www-scf.usc.edu/~csci571/Special/Tutorials/wireshark_html/wireshark.html