Ethernet FCS при захвате с Wireshark под Linux - PullRequest
2 голосов
/ 30 апреля 2009

Есть ли какой-нибудь способ получить последовательность проверки кадра (FCS) из кадра Ethernet при использовании Wireshark для захвата пакетов в Linux?

Ответы [ 2 ]

2 голосов
/ 13 июня 2009

FCS генерируется устройством Ethernet отправителя и декодируется устройством Ethernet получателя. Если FCS верен, полезная нагрузка передается на более высокие уровни. Если это не так, то потенциальный кадр отбрасывается.

Поскольку он добавлен исключительно для использования уровня Ethernet, нет причин передавать данные в операционную систему. У оборудования нет причин включать дополнительные возможности для перемещения этих данных с карты. Все современные Ethernet-устройства выполняют обработку FCS на борту (и часто намного). Единственным исключением будут устройства, предназначенные для анализа производительности и функций Ethernet.

1 голос
/ 30 апреля 2009

Вики-страница Ethernet на Wireshark сообщает:

Большинство интерфейсов Ethernet также не предоставляют FCS для Wireshark или других приложений

, поэтому я предполагаю, что ответ нет .

...