WireShark抓包时TCP数据包出现may be caused by ip checksum offload

最近用WireShark抓包时发现TCP数据包有报错:IP Checksum Offload,经过查阅资料终于找到了原因

总结下来就是wireshark抓到的数据包提示Checksum错误,是因为它截获到的是操作系统胡乱填充的checksum,而千兆网卡在开启Checksum Offload之后,会把这些计算的工作交给网卡去做,网卡最后还是会计算出正确的checksum并且发出去的。

也就是以前校验和是由系统协议栈来实现,现在交给网卡硬件去实现了,这样可以节约不少CPU资源,微软的测试表明它可以最多节约30%的CPU资源。IBM里AIX的文档则指出:对于PCI接口的千兆网卡来说还不如让400Mhz以上的CPU来计算校验和,而PCI-X的千兆网卡启用此项后可以达到线路速度,从而节约CPU资源

在windows系统下,我们可以打开设备管理器找到相应的网卡,在网卡的高级属性里将checksum offload属性改为none。

linux下使用ethtool命令关闭checksum offload,具体命令如下:

#ethtool -K eth0 tx off rx off

这样就修改为不由网卡硬件去完成检验和,而由系统来实现,也就不会报错了。

你可能感兴趣的:(wireshark)