WireShark中为什么会出现Tcp Checksum Offload

这篇文章一个人在日志里写了四次！！！！不知道为什么不过确实对我有用特别是最后一句就转了过来。

 

其实经常在抓包的时候发现这个问题，今天才好奇的去Google了一下

简单的总结下，就是wireshark抓到的数据包提示Checksum错误，仅仅是因为它截获到的是操作系统胡乱填充的checksum，而千兆网卡在开启Checksum Offload之后，会把这些计算的工作交给网卡去做，网卡最后还是会计算出正确的checksum并且发出去的。

这几天在分析通讯报文的过程中发现WireShark里显示本机发出去的一些数据包Bad Checksum，并提示 maybe caused by “TCP checksum offload?”

Google了一下，发现这是网卡的一项功能，可以替代系统的TCP/IP协议栈来计算TCP包的校验和。

在windows系统中的Checksum Offload过程如下：

如果网卡支持，在高级选项里可以设置Checksum Offload是否对Rx或Tx有效，也可以设置为对两者都有效。

对于Tx，设置Checksum Offload有效之后，Windows的传输层将随机填充TCP校验和，因此在本机上抓取的数据包是Bad CheckSum。然后，网卡会自动计算正确的校验码然后发送，因此对方收到的仍然是正确的TCP包。

对于Rx，设置Checksum Offload有效之后，网卡在接收数据时，会填充一个NDIS_TCP_IP_CHECKSUM_PACKET_INFO 结构并设置标志位；如果由于某种原因失败，则不设置标志位，由Windows里的TCP/IP协议栈来完成数据校验。

CheckSum Offload实际上是将传输层的一部分工作交给了硬件完成，以节约系统的CPU资源。微软的测试表明它可以最多节约30%的CPU资源。IBM里AIX的文档则指出：对于PCI接口的千兆网卡来说还不如让400Mhz以上的CPU来计算校验和，而PCI-X的千兆网卡启用此项后可以达到线路速度，从而节约CPU资源。

解决方法：

windows下可以再网卡的高级属性里将checksum offload属性改为none。

linux下使用ethtool命令关闭checksum offload，具体命令如下：

    #ethtool -K eth0 tx off rx off