【转】wireshark使用过程无法抓取前序和FCS或出现IP报头校验和错误--原因
来源:互联网 发布:java 前端 编辑:程序博客网 时间:2024/06/05 09:50
转自: http://blog.sina.com.cn/s/blog_5e8ca2db0100vopc.html
大家好,我是Mr.w
今天解决wireshark的2个问题:
1.为什么wireshark抓不到前序和FCS
2.为什么wireshark的IP报头会出错
1.为什么wireshark抓不到帧尾的FCS 4字节和以太网V2的前序8字节
这是wireshark的ARP包(通过type:0x0806可以知道)
这里可以看到没有8字节的前序和4字节的FCS,而且大部分的数据链路层都是Ethernet II.
因为wireshark把这2个都给过滤了。
在物理层上网卡要先去掉前导同步码和帧开始定界符,然后对帧进行CRC检验,如果帧校验和错,就丢弃此帧。如果校验和正确,就判断帧的目 的硬件地址是否符合自己的接收条件(目的地址是自己的物理硬件地址、广播地址、可接收的多播硬件地址等),如果符合,就将帧交“设备驱动程序”做进一步处 理。这时我们的抓包软件才能抓到数据,因此,抓包软件抓到的是去掉前导同步码、帧开始分界符、FCS之外的数据,
那么802.3以太帧没有了吗?如下图:
看到没,这是思科上的CDP协议,思科上的协议还是使用了802.3 以太帧格式。
2.为什么用wireshark抓的IP报头的检验和会报错?
为什么会出现这样的问题,是因为PC偷懒不计算IP报头的校验和把校验工作交给了网卡计算。
只要把值 设置为“关闭即可”解决问题。
0 0
- 【转】wireshark使用过程无法抓取前序和FCS或出现IP报头校验和错误--原因
- wireshark使用过程无法抓取前序和FCS或出现IP报头校验和错误--原因
- wireshark使用过程无法抓取前序和FCS或出现IP报头校验和错误--原因
- wireshark使用过程无法抓取前序和FCS或出现IP报头校验和错误--原因
- Wireshark抓包时显示IP校验和错误(checksum incorrect)
- 容易被忽视的IP报头中的Checksum校验和
- 【wireshark】Ethereal抓包时发现TCP校验和or检查和错误的原因
- Wireshark抓包时显示TCP校验和错误(checksum incorrect)
- tar时出现“目录校验和错误”
- android系统使用tcpdump和wireshark抓取网络数据包
- Android使用tcpdump和wireshark抓取并分析网络数据包
- 数据包校验记录——IP校验&FCS校验
- 在ip层中只对数据报头而不对数据计算校验和的好处是什么?缺点是什么?
- 关于链接过程中出现的“找到一个或多个多重定义的符号”和“无法解析的外部符号”错误的探究
- IP校验和
- ip 数据包校验和
- IP校验和详解
- IP校验和详解
- socket编程--粘包
- 如何使用Reveal来查看iPhone手机上任意的APP ui架构
- Makefile所有内嵌函数
- Functional MRI (second edition) -- 10. Statistical Analysis:Basic Analyses
- Java泛型详解
- 【转】wireshark使用过程无法抓取前序和FCS或出现IP报头校验和错误--原因
- openSSH的使用
- Android xml资源文件中@、@android:type、@*、?、@+含义和区别
- 业务中的维度问题
- HX711数据格式分析
- HDU-5391-Zball in Tina Town
- 以太网的几种标准
- 软件工程思想
- 深入理解Android卷III 第3章 深入理解AudioService (节选)