在Linux下捕获Wireshark时的以太网FCS

时间:2009-04-29 22:12:59

标签: linux ethernet wireshark

使用Wireshark在Linux下捕获数据包时,有没有办法从以太网帧获取帧校验序列(FCS)?

2 个答案:

答案 0 :(得分:2)

FCS由发送方的以太网设备生成,并由接收方以太网设备解码。如果FCS正确,则有效负载将传递到更高层。如果不是,则丢弃潜在的帧。

因为它是为以太网层的专用而添加的,所以没有理由将数据传递给操作系统。硬件没有理由包含将数据移出卡的其他功能。所有现代以太网设备都进行板载FCS处理(通常还有更多)。唯一的例外是用于分析以太网性能和功能的设备。

答案 1 :(得分:1)

Ethernet上的Wireshark维基页面声明:

  

大多数以太网接口也不会将FCS提供给Wireshark或其他应用程序

所以我假设答案是