WireShark默认不检查校验和的解决办法

WireShark从1.2以后的版本开始,默认不打开TCP/UDP协议的校验和检查了。导致有时看不出来数据包的校验和是否正确,界面显示“validation disabled”(即禁止校验):



这是因为有时校验和会由网卡计算,这时wireshark抓到的本机发送的数据包的校验和都是错误的,所以默认关闭了WireShark自己的校验。如果你需要打开怎么办?可以在WireShark的协议设置中手工打开:


然后就可以在WireShark中直接看到数据包的检验和是否正确了。


你可能感兴趣的:(网卡,手工,数据包)