免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
12下一页
最近访问板块 发新帖
查看: 10732 | 回复: 10

[内核模块] 弱弱的问一下:wireshark能分析出MAC数据包(帧)的CRC错误吗 [复制链接]

论坛徽章:
0
发表于 2014-04-22 20:56 |显示全部楼层
我想用wireshark或者tcpdump等工具抓去网络数据包之后,用wireshark分析MAC层 (或者 数据链路层)的数据包,看是否有错误的包的(比如CRC错误)
谢谢

论坛徽章:
16
IT运维版块每日发帖之星
日期:2015-10-02 06:20:00IT运维版块每月发帖之星
日期:2015-09-11 19:30:52IT运维版块每周发帖之星
日期:2015-09-11 19:20:31IT运维版块每日发帖之星
日期:2015-08-26 06:20:00每日论坛发贴之星
日期:2015-08-20 06:20:00IT运维版块每日发帖之星
日期:2015-08-20 06:20:002015年辞旧岁徽章
日期:2015-03-03 16:54:15金牛座
日期:2014-05-04 16:58:09双子座
日期:2013-12-17 16:44:37辰龙
日期:2013-11-22 15:20:59狮子座
日期:2013-11-18 22:55:08射手座
日期:2013-11-12 10:54:26
发表于 2014-04-22 21:01 来自手机 |显示全部楼层
可以。

论坛徽章:
0
发表于 2014-04-22 21:19 |显示全部楼层
[@]wenhq[/@谢谢您的回复,还请问一下,我知道在TCP有checksum 可以检查该数据包是否正确,您说可以检查出链路层数据包的CRC错误与否,我不知道链路层相关的标识在那里  
谢谢

论坛徽章:
0
发表于 2014-04-22 21:23 |显示全部楼层
22222.png
图中 显示wireshark抓去的数据包的样图 我看到了 tcp相关的checksum 但是链路层的不知道 @wenhq

论坛徽章:
36
IT运维版块每日发帖之星
日期:2016-04-10 06:20:00IT运维版块每日发帖之星
日期:2016-04-16 06:20:0015-16赛季CBA联赛之广东
日期:2016-04-16 19:59:32IT运维版块每日发帖之星
日期:2016-04-18 06:20:00IT运维版块每日发帖之星
日期:2016-04-19 06:20:00每日论坛发贴之星
日期:2016-04-19 06:20:00IT运维版块每日发帖之星
日期:2016-04-25 06:20:00IT运维版块每日发帖之星
日期:2016-05-06 06:20:00IT运维版块每日发帖之星
日期:2016-05-08 06:20:00IT运维版块每日发帖之星
日期:2016-05-13 06:20:00IT运维版块每日发帖之星
日期:2016-05-28 06:20:00每日论坛发贴之星
日期:2016-05-28 06:20:00
发表于 2014-04-22 22:43 |显示全部楼层
回复 1# SCDXMOE

我个人觉得 CRC 的校验应该是网卡来做的,如果出现 CRC 校验错误的话,应该丢包了。

pcap 能抓到的报文,应该是通过 CRC 校验的。而且抓的报文中已经不包含 CRC 的字节了。

wireshark 可以显示 IP 和 TCP/UDP 校验和的正确与否。


   

论坛徽章:
0
发表于 2014-04-23 10:07 |显示全部楼层
Godbach 发表于 2014-04-22 22:43
回复 1# SCDXMOE

我个人觉得 CRC 的校验应该是网卡来做的,如果出现 CRC 校验错误的话,应该丢包了。


好像是版主说的,这样的
上次随便看一个网卡驱动,好像对应芯片手册里边会要求驱动处理
mac前边的4位,里边好像就有链路层的crc

论坛徽章:
0
发表于 2014-04-23 10:17 |显示全部楼层
kkddkkdd11 发表于 2014-04-23 10:07
好像是版主说的,这样的
上次随便看一个网卡驱动,好像对应芯片手册里边会要求驱动处理
mac前边的4位 ...



http://blog.csdn.net/lidaqiang99/article/details/6605635
图片 前面8个字节 我记错了 不是4位 呵呵

论坛徽章:
36
IT运维版块每日发帖之星
日期:2016-04-10 06:20:00IT运维版块每日发帖之星
日期:2016-04-16 06:20:0015-16赛季CBA联赛之广东
日期:2016-04-16 19:59:32IT运维版块每日发帖之星
日期:2016-04-18 06:20:00IT运维版块每日发帖之星
日期:2016-04-19 06:20:00每日论坛发贴之星
日期:2016-04-19 06:20:00IT运维版块每日发帖之星
日期:2016-04-25 06:20:00IT运维版块每日发帖之星
日期:2016-05-06 06:20:00IT运维版块每日发帖之星
日期:2016-05-08 06:20:00IT运维版块每日发帖之星
日期:2016-05-13 06:20:00IT运维版块每日发帖之星
日期:2016-05-28 06:20:00每日论坛发贴之星
日期:2016-05-28 06:20:00
发表于 2014-04-23 13:25 |显示全部楼层
回复 7# kkddkkdd11

嗯,前导字节用来确定一个 frame 的开始,最后的 CRC 校验数据是否正确。没问题的话,就是一个完整的 frame,交给上层。


   

论坛徽章:
0
发表于 2014-04-23 14:20 |显示全部楼层
@Godbach[@]kkddkkdd11[/@:green:] 谢谢您们 受教 了  

论坛徽章:
0
发表于 2015-05-25 21:14 |显示全部楼层
学习了。谢谢分享。
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号:11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们:huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP