为什么wireshark捕获的以太网帧，有的帧长度小于理论上最低值64字节？

以太网帧最小长度应该是64字节，但是在实际应用中，可能会出现帧长度小于64字节的情况。这是因为在以太网中，每一帧都必须包含一个帧起始符、目标地址、源地址、类型/长度、数据以及校验和等字段。如果数据字段长度小于46字节，那么数据字段后面会自动添加填充位，使整个帧达到最小长度64字节，以保证在传输过程中帧的完整性。

但是，如果数据字段本身已经大于等于46字节，那么就不需要添加填充位了，因此在这种情况下，帧的长度就可能小于64字节。例如，一个数据字段长度为50字节的以太网帧，其总长度就只有64字节加上帧起始符、目标地址、源地址、类型/长度、校验和等其他字段的长度。

此外，还有一些特殊情况，例如在局域网内使用jumbo帧时，以太网帧的最小长度可能会被调整为更大的值。