Network-Monitoring

TCPDUMP 中有太多不正確的校驗和錯誤

  • May 12, 2017

我發現在 GNU Linux 64 位伺服器上完成的TCPPDUMP有太多不正確的校驗和錯誤。出口中有接近 50% 的錯誤校驗和?

cksum 0xe61f(不正確(-> 0x8c37)

我們如何解釋這些數據?對性能影響很大嗎?

由於稱為 TCP 校驗和解除安裝的功能,您會看到“不正確”的校驗和。傳出 TCP 數據包的校驗和欄位不是由作業系統預先計算的,而是設置為 0 並留給 NIC 處理器計算。Wireshark FAQ有更詳細的解釋。

引用自:https://serverfault.com/questions/288491