WireShark从1.2以后的版本开始,默认不打开TCP/UDP协议的校验和检查了。导致有时看不出来数据包的校验和是否正确,界面显示“validation disabled”(即禁止校验):
这是因为有时校验和会由网卡计算,这时wireshark抓到的本机发送的数据包的校验和都是错误的,所以默认关闭了WireShark自己的校验。如果你需要打开怎么办?可以在WireShark的协议设置中手工打开:
然后就可以在WireShark中直接看到数据包的检验和是否正确了。
从Wireshark 1.2版本起,默认关闭了TCP/UDP校验和检查功能,因为有时校验和由网卡计算导致Wireshark捕获的数据包校验和错误。本文介绍如何手动开启校验和检查。
WireShark从1.2以后的版本开始,默认不打开TCP/UDP协议的校验和检查了。导致有时看不出来数据包的校验和是否正确,界面显示“validation disabled”(即禁止校验):
这是因为有时校验和会由网卡计算,这时wireshark抓到的本机发送的数据包的校验和都是错误的,所以默认关闭了WireShark自己的校验。如果你需要打开怎么办?可以在WireShark的协议设置中手工打开:
然后就可以在WireShark中直接看到数据包的检验和是否正确了。
5615

被折叠的 条评论
为什么被折叠?