WireShark默認不檢查校驗和的解決辦法

WireShark從1.2以後的版本開始,默認不打開TCP/UDP協議的校驗和檢查了。導致有時看不出來數據包的校驗和是否正確,界面顯示“validation disabled”(即禁止校驗):



這是因爲有時校驗和會由網卡計算,這時wireshark抓到的本機發送的數據包的校驗和都是錯誤的,所以默認關閉了WireShark自己的校驗。如果你需要打開怎麼辦?可以在WireShark的協議設置中手工打開:


然後就可以在WireShark中直接看到數據包的檢驗和是否正確了。


發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章