Wireshark 提示和技巧 | Checksum Offload
CheckSum
一些网络协议使用校验和来确保数据的完整性,校验和也被称为冗余校验。
校验和用于确保数据传输或存储的数据部分的完整性,它基本上是一个数据部分的计算汇总。发送方将计算数据的校验和,并与校验和一起传送数据。接收方使用与发送方相同的算法计算接收数据的校验和。如果校验和不匹配,则会发生错误,接收方将丢弃数据包。
Offload
对于 offload 特性,大多数操作系统都支持多种形式的网络卸载,包括在 TCP/IP 协议栈中进行的 IP 分片、TCP 分段、重组、checksum 校验等操作,会转移到网卡硬件中进行,而不是 CPU 上,这样可以降低系统 CPU 的消耗,提高处理性能。
CheckSum Offload
CheckSum Offload 实际上就是是将 TCP/UDP/IP 校验和工作交给了网卡硬件完成,以节约系统的 CPU 资源。
譬如:以太网发送网卡计算以太网 CRC32 校验和,接收网卡验证这个校验和。如果接收到的校验和错误,Wireshark 甚至不会看到数据包,因为以太网网卡会在内部丢弃数据包。
TCP/UDP/IP 校验和
- TCP 校验和计算三部分:TCP 头部、TCP 数据和 TCP 伪头部。TCP 校验和是必须的。
- UDP 校验和计算三部分:UDP 头部、UDP 数据和 UDP 伪头部。UDP 校验和是可选的。
- IP 校验和只计算检验 IP 数据报的首部,但不包括 IP 数据报中的数据部分。
TCP/IP 协议栈不会自己计算校验和,而是简单地将一个空的校验和字段(零或随机填充)交给网卡硬件。
参考文档
https://www.wireshark.org/docs/wsug_html_chunked/ChAdvChecksums.html
Wireshark TCP/UDP/IP 校验和
IP校验和 - 场景一
- 本地网卡开启校验和功能
- Wireshark未开启Validate the IPv4 checksum if possible
本地发送出去的包,ip.checksum == 0x0000,字段填充为0,之后会交给网卡硬件完成校验和字段值修改。
本机发送的icmp request
对端发送的数据包,可以看到ip.checksum == 0xaee8,由对端网卡硬件完成。
对端发送的icmp reply
IP校验和 - 场景二
- 本地网卡开启校验和功能
- Wireshark开启Validate the IPv4 checksum if possible
因为Wireshark抓包是在网卡处理前,所以开启验证会认为校验和有问题。
对端发送的数据包,校验和验证正常。
IP校验和 - 场景三
- 本地网卡关闭校验和功能
- Wireshark未开启Validate the IPv4 checksum if possible
与场景一相比,本地发送出去的包ip.checksum == 0x71b5,字段已经有值,是由TCP/IP协议栈自己计算校验和。
对端发送的数据包,可以看到ip.checksum == 0x78b5,仍由对端网卡硬件完成。
IP校验和 - 场景四
- 本地网卡关闭校验和功能
- Wireshark开启Validate the IPv4 checksum if possible
与场景三相比,本地发送出去的包ip.checksum == 0x71b5,校验和验证正常。
对端发送的数据包,校验和验证正常。
Wireshark TCP/UDP校验和场景与IP校验和基本一致,稍微区别的是TCP/UDP校验和,TCP/IP协议栈是随机填充校验和字段再交给网卡硬件,而IP校验和是填充零。
感谢阅读,更多技术文章可关注个人公众号:Echo Reply ,谢谢。
Wireshark 提示和技巧 | Checksum Offload相关推荐
- WireShark抓包,may be caused by ip checksum offload的解决办法
From: http://blog.csdn.net/yanjiee/article/details/8051494 今天在用WireShark抓包的时候,发现由本机发出去的包都是黑底红字,点进去看了 ...
- Checksum: 0x7259 [incorrect, should be 0x0a75 (maybe caused by TCP checksum offload?)]
今天在分析一个TCP DUP ACK的问题时,发现Server端的Wireshark抓包出现下面的错误: Checksum: 0x7259 [incorrect, should be 0x0a75 ( ...
- 【RDMA】优化 RDMA 代码的提示和技巧
目录 RDMA性能优化理论依据 二.基础概念背后的硬件执行方式和原理 Memory Region RDMA Verbs Queue Pair 三.RDMA性能优化 3.1 关注地址翻译的性能开销 3. ...
- 提示和技巧:光线跟踪最佳实践
提示和技巧:光线跟踪最佳实践 Tips and Tricks: Ray Tracing Best Practices 本文介绍了在游戏和其他实时图形应用程序中实现光线跟踪的最佳实践.我们尽可能简短地介 ...
- 25个增强iOS应用程序性能的提示和技巧 — 中级篇
本文由破船译自:raywenderlich 转载请注明出处:BeyondVincent的博客 _____________ 在开发iOS应用程序时.让程序具有良好的性能是非常关键的.这也是用户所期望的. ...
- go 通道 返回_GCTT 出品 | Go 语言的缓冲通道:提示和技巧
通道和 goroutine 是 Go 语言基于 CSP( communicating sequential processes ,通信顺序进程)并发机制的核心部分.阅读本文可以学到一些关于channe ...
- 21 个非常有用的 .htaccess 提示和技巧
Apache Web 服务器可以通过 .htaccess 文件来操作各种信息,这是一个目录级配置文件的默认名称,允许去中央化的 Web 服务器配置管理.可用来重写服务器的全局配置.该文件的目的就是为了 ...
- [转]25个增强iOS应用程序性能的提示和技巧
在开发iOS应用程序时,让程序具有良好的性能是非常关键的.这也是用户所期望的,如果你的程序运行迟钝或缓慢,会招致用户的差评.然而由于iOS设备的局限性,有时候要想获得良好的性能,是很困难的.在开发过程 ...
- 《Access 2007开发指南(修订版)》一一1.11 额外的提示和技巧
本节书摘来自异步社区出版社<Access 2007开发指南(修订版)>一书中的第1章,第1.11节,作者: [美]Alison Balter,更多章节内容可以访问云栖社区"异步社 ...
最新文章
- ROS 不能再详细的安装教程
- linux系统下如何查看cpu能同时跑几个线程_探讨基于Linux的NUMA系统
- Widget创建过程(将RemoteViews发给WidgetHost)
- Maven私服的简单搭建教程(Nexus)
- Navicat premiu的导入和导出
- python列表json_python-带有列表的JSON_normalize JSON文件包含字...
- Linux初级入门百篇-​LVM 简介
- html做table某一列的合计,Jquery、js计算table列合计
- Python 小程序:计算24点
- C语言的s8数据结构
- ffmpeg hls切片工具
- 博士申请 | 卡耐基梅隆大学陈贝迪老师课题组招收机器学习方向博士生
- 电厂计算机房消防,3 燃煤电厂建(构)筑物的火灾危险性分类、耐火等级及防火分区...
- write()与 read() 函数用法(C语言)
- 不知道如何进行图片文字翻译?看完这篇你就知道了
- 《职工带薪年休假条例》2008年元旦起施行(全文)
- vim .bashrc进入vim编辑界面之后如何退出
- QT问题解决:the code model could not parse an included file,
- system_process E/WindowManager: Starting window AppWindowToken
- python音乐下载器安装_python实现音乐下载器