パケットキャプチャーの名前の由来について

Question

質問

tcpdump でネットワークのトラフィックをダンプすることを「セグメントキャプチャー」や「フレームキャプチャー」ではなく、「パケットキャプチャー」というのはなぜですか。

説明

tcpdump でダンプできるネットワークトラフィックは Layer7 まで全て取得できますが、なぜ Layer3 を表す「パケット」キャプチャーという名前がついているのでしょうか。

Answer 1

取得したパケットから上位層のデータを解析することができるだけで、tcpdumpが取得するのはあくまでもパケットだからでしょう。

Comments

[teratail_test1]

Layer3 のパケットをキャプチャーして解析しても、Layer2 のフレームヘッダが取得できないと考えています。
tcpdump のデータを見るとフレームヘッダまで取得していることを確認したので、フレームキャプチャーという名前になるのかと思いましたが、違うのでしょうか。

Answer 2

パケットをキャプチャするものだから、ってことで。
別に呼び名を強制するものでもないんで、あなたの呼びたいように呼べばいいと思いますよ