关于Wireshark捕获TCP包的IPheaderchecksumerror问题

在给别人写项目的时候&＃xff0c;一个组件涉及到了TCP层的数据发送与接收。

因为项目中这个组件有早起版本&＃xff0c;所以也算是接手别人的东西。

看了原来的代码半天云里雾里后决定用Wireshark来抓包&＃xff0c;直接看包里面传输的数据格式反倒更简便。

最后把组件搞定后用Wireshark测试的时候发现了好多的包都被标记为 Bad Tcp

把包打开仔细查看后发现只有一个问题就是&＃xff1a;header checksum &＃61;&＃61; 0x0000

查阅了大量资料后发现原来是网卡的自动计算校验和在作怪。

网卡驱动的高级配置中&＃xff0c;一般有两项叫做Rx Checksum Offload和Tx Checksum Offload 

以win7为例&＃xff0c;可以看下图所示&＃xff1a;

其中的 “IPv4硬件校验和”即对应了这两个选项&＃xff0c;它的可选项有“Rx & Tx 开启、Rx开启、Tx开启和关闭”四个。

默认的配置往往是 Rx & Tx 开启。它表示网卡会帮应用进行计算ip头的checksum字段&＃xff0c;这样一来&＃xff0c;操作系统的ip协议栈无须进行额外的checksum运算&＃xff0c;它只需封装好ip 数据报后甩给网卡即可。

甩给网卡的原始ip报文的checksum字段值&＃xff0c;原则上是无意义的&＃xff0c;即随机的&＃xff0c;但是根据windows上的表现来看&＃xff0c;这个值一直 是固定0x0000。

猜测一下Wireshark的抓包原理&＃xff0c;大概是利用Pcap提供的某种机制&＃xff0c;把发给网卡的数据给截获了一份&＃xff0c;这样一来&＃xff0c;如果操作系统协议栈中出来的ip包的checksum尚未被正确设置&＃xff0c;Wireshark完全不知道该数据还会被网卡进行修正&＃xff0c;于是它就报错了。

至此&＃xff0c;如何使得Wireshark不再抱怨ip头校验错误&＃xff0c;答案已经显而易见了&＃xff0c;直接选择关闭“IPv4硬件校验和”选项即可&＃xff08;选择“Rx开启”应该也是可行的&＃xff0c;这样就相当于关闭了Tx的硬件校验和功能。但是我没有试验过&＃xff09;。