用wireshark抓包，发现校验和出现错误但是还是能建立连接，为什么？

batistuta_359904792 2013-11-04 08:15:37

第一次握手和第三次握手是出现了校验和错误，但是第一次握手之后没有重传数据包就可以第二次握手，这是为什么？

...全文

468 1 打赏收藏转发到动态举报

写回复

1 条回复

切换为时间正序

请发表友善的回复…

发表回复

SELF_IMPR小灰 2013-11-06

打赏
举报

回复

网卡配置->高级->Rx Checksum Offload/Tx Checksum Offload，很可能你的这两处设置是Enable，将之调整成Disable即可，代价是网络性能降低。一般由操作系统的TCP/IP协议栈完成TCP/UDP/IP校验和的计算工作，这两处设置成 Enable之后，协议栈不再进行校验和的计算，而是由网卡自己完成。如果在前述位置没有发现Rx Checksum Offload/Tx Checksum Offload项，有两种可能，一种是网卡本身不支持这种功能，另一种是网卡驱动未提供配置项，后一种情形居多。

Wireshark（前称Ethereal）是一款免费开源的网络嗅探抓包工具，世界上最流行的网络协议分析器！网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark网络抓包工具使用WinPCAP作为接口，直接与网卡进行数据报文交换，可以实时检测网络通讯数据，检测其抓取的网络通讯数据快照文件，通过图形界面浏览这些数据，可以查看网络通讯数据包中每一层的详细内容。它的强大特性：例如包含有强显示过滤器语言和查看TCP会话重构流的能力，支持上百种协议和媒体类型。

关于网上抓包工具出现大量校验和错误的问题

抓包网络基础企业如何抓包wireshark介绍过滤抓取的数据包高级wireshark特性命令行抓取数据包网络层协议抓包实战传输层协议抓包实战

基于Tkinter的Python GUI界面设计，能分条展示数据包的概要信息(summary())，分层解析数据包，可显示数据包的十六进制编码值(hexdump())；在抓包的同时解析数据包(不能等抓包停止后才解析)，可判断IP、TCP或UDP数据包的校验和是否正确；支持BPF过滤器，抓包过程可以暂停和停止；可将数据包存储在pcap文件中，以供wireshark或其它数据包解析工具分析；可以在退出时提示用户进行保存未保存的数据包，进行保存工作；可以在再次开始新的抓包前提示用户保存未保存的数据包。

1）使用Wireshark 软件捕获在使用ping 命令时产生的ICMP 消息； 2）分析网络层IP 包头格式，理解各字段的作用，对于分段和校验和进行验证； 3）使用Wireshark 软件捕获在使用ARP 消息，分析其消息格式，理解其工作原理； 4）使用Wireshark 捕获DHCP 消息，分析其消息序列，理解DHCP 的功能和操作原理；

778

社区成员

370

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章