VirtualBox虚拟机发送以太网帧末尾被额外添加0x00字节问题咨询

刚好碰到过类似的VirtualBox虚拟网络抓包问题，我来给你理清楚这个现象：

• 核心现象复盘：你的虚拟机（不管是Linux还是Windows）发出去的ICMP/HTTP数据包，虚拟机侧Wireshark显示帧总大小是123字节（奇数），但宿主机侧抓到的却是124字节，多出来的那个字节固定是0x00，还被Wireshark识别成了"VSS-Monitoring Ethernet trailer"；而如果数据包总大小是偶数，两边的抓包大小就完全一致，没有额外字节。

• 背后的技术逻辑：这是VirtualBox虚拟网卡的字节对齐策略导致的。以太网帧的有效载荷通常要求满足偶数字节长度的对齐要求，当虚拟机发出的原始帧大小是奇数时，VirtualBox的虚拟网络栈会自动添加一个0x00填充字节，把总长度补成偶数，以此符合底层传输的对齐规范。至于Wireshark把它识别成VSS-Monitoring trailer，只是Wireshark的启发式解析结果，本质就是虚拟层补的对齐填充。

• 快速验证方法：你可以手动构造一个122字节的测试包（偶数长度），发完两边抓包对比，肯定是大小一致的；再发123字节的包，宿主机侧必然会多那个0x00字节，完全匹配你现在的情况。

• 对业务的影响：放心，这个额外字节是虚拟网络层的透明操作，上层的ICMP、HTTP协议都会根据自身的长度字段处理数据，根本不会理会这个填充字节，所以完全不会影响正常的网络通信，只是抓包时会看到这个小细节而已。

内容的提问来源于stack exchange，提问作者DeSpeaker