05 2013 档案

TCP/IP bad check sum
摘要：wireshark/tcpdump 抓到的包， 总会显示本机发送的 TCP包（和/或 IP包）校验和错误。这是由于现在网卡硬件会自动填充校验和以减轻CPU负荷，所以操作系统在TCP包的校验和中随便填充一个数字，留给网卡硬件去填充。而wireshark抓包是属于系统层，所以抓到的往外发发的TCP包校验值总是错的。下面是intel官方对网卡驱动参数的解释：IPv4 校验和分载允许适配器验证接收到信息包(Rx) 上的 TCP/IP 校验和，并计算被传输的信息包 (Tx) 上的校验和 。IPv4 校验和分载在安装了 Windows* 设备管理器英特尔® PROSet 的情况下在TCP/IP 阅读全文

posted @ 2013-05-29 15:09 JesseFang 阅读(2543) 评论(0) 推荐(0)