读书人

WireShark默认不检查校验和的解决方法

发布时间: 2013-10-23 11:39:13 作者: rapoo

WireShark默认不检查校验和的解决办法

WireShark从1.2以后的版本开始,默认不打开TCP/UDP协议的校验和检查了。导致有时看不出来数据包的校验和是否正确,界面显示“validation disabled”(即禁止校验):

WireShark默认不检查校验和的解决方法


这是因为有时校验和会由网卡计算,这时wireshark抓到的本机发送的数据包的校验和都是错误的,所以默认关闭了WireShark自己的校验。如果你需要打开怎么办?可以在WireShark的协设置中手工打开:

WireShark默认不检查校验和的解决方法


然后就可以在WireShark中直接看到数据包的检验和是否正确了。

WireShark默认不检查校验和的解决方法

读书人网 >系统运维

热点推荐