欢迎光临
我们一直在努力

传说对决作战技巧提示,南邓字花数字提示技巧

CheckSum

一些网络协议使用校验和来确保数据的完整性,校验和也被称为冗余校验。

校验和用于确保数据传输或存储的数据部分的完整性,它基本上是一个数据部分的计算汇总。发送方将计算数据的校验和,并与校验和一起传送数据。接收方使用与发送方相同的算法计算接收数据的校验和。如果校验和不匹配,则会发生错误,接收方将丢弃数据包。

Offload

对于 offload 特性,大多数操作系统都支持多种形式的网络卸载,包括在 TCP/IP 协议栈中进行的 IP 分片、TCP 分段、重组、checksum 校验等操作,会转移到网卡硬件中进行,而不是 CPU 上,这样可以降低系统 CPU 的消耗,提高处理性能。

CheckSum Offload

CheckSum Offload 实际上就是是将 TCP/UDP/IP 校验和工作交给了网卡硬件完成,以节约系统的 CPU 资源。

譬如:以太网发送网卡计算以太网 CRC32 校验和,接收网卡验证这个校验和。如果接收到的校验和错误,Wireshark 甚至不会看到数据包,因为以太网网卡会在内部丢弃数据包。

TCP/UDP/IP 校验和 TCP 校验和计算三部分:TCP 头部、TCP 数据和 TCP 伪头部。TCP 校验和是必须的。UDP 校验和计算三部分:UDP 头部、UDP 数据和 UDP 伪头部。UDP 校验和是可选的。IP 校验和只计算检验 IP 数据报的首部,但不包括 IP 数据报中的数据部分。

TCP/IP 协议栈不会自己计算校验和,而是简单地将一个空的校验和字段(零或随机填充)交给网卡硬件。

参考文档
https://www.wireshark.org/docs/wsug_html_chunked/ChAdvChecksums.html

Wireshark TCP/UDP/IP 校验和

IP校验和 便宜美国vps – 场景一

本地网卡开启校验和功能Wireshark未开启Validate the IPv4 checksum if possible

本地发送出去的包,ip.checksum == 0x0000,字段填充为0,之后会交给网卡硬件完成校验和字段值修改。

本机发送的icmp request

对端发送的数据包,可以看到ip.checksum == 0xaee8,由对端网卡硬件完成。

对端发送的icmp reply

IP校验和 – 场景二

本地网卡开启校验和功能Wireshark开启Validate the IPv4 checksum if possible

因为Wireshark抓包是在网卡处理前,所以开启验证会认为校验和有问题。

对端发送的数据包,校验和验证正常。

IP校验和 – 场景三

本地网卡关闭校验和功能Wireshark未开启Validate the IPv4 checksum if possible

与场景一相比,本地发送出去的包ip.checksum == 0x71b5,字段已经有值,是由TCP/IP协议栈自己计算校验和。

对端发送的数据包,可以看到ip.checksum == 0x78b5,仍由对端网卡硬件完成。

IP校验和 – 场景四

本地网卡关闭校验和功能Wireshark开启Validate the IPv4 checksum if possible

与场景三相比,本地发送出去的包ip.checksum == 0x71b5,校验和验证正常。

对端发送的数据包,校验和验证正常。

Wireshark TCP/UDP校验和场景与IP校验和基本一致,稍微区别的是TCP/UDP校验和,TCP/IP协议栈是随机填充校验和字段再交给网卡硬件,而IP校验和是填充零。

74390205

赞(0)
【声明】:本博客不参与任何交易,也非中介,仅记录个人感兴趣的主机测评结果和优惠活动,内容均不作直接、间接、法定、约定的保证。访问本博客请务必遵守有关互联网的相关法律、规定与规则。一旦您访问本博客,即表示您已经知晓并接受了此声明通告。