2009-04-29 4 views
2

Existe-t-il un moyen d'obtenir la séquence FCS (Frame Check Sequence) à partir d'une trame Ethernet lors de l'utilisation de Wireshark pour capturer des paquets sous Linux?Ethernet FCS lors de la capture de Wireshark sous Linux

+0

Possible copie de [Comment puis-je recevoir les mauvaises trames Ethernet et désactiver le calcul CRC/FCS?] (Http://stackoverflow.com/questions/22101650/how-can-i-receive-the-wrong-ethernet -frames-et-désactiver-le-crc-fcs-calcul) – dave

+0

Les réponses ici disent que ceci ne peut pas être fait, mais cette question et réponse plus tard indique comment le faire: http://stackoverflow.com/questions/22101650/comment-je-peux-recevoir-le-mauvais-ethernet-cadres-et-désactiver-le-crc-fcs-calcul – dave

Répondre

1

La page wiki Ethernet sur Wireshark états:

La plupart des interfaces Ethernet également, soit ne fournit pas les FCS à Wireshark ou d'autres applications

donc je suppose que la réponse est un pas .

2

Le FCS est généré par le périphérique Ethernet de l'expéditeur et décodé par le périphérique Ethernet destinataire. Si le FCS est correct, la charge utile est transmise aux couches supérieures. Si ce n'est pas le cas, la trame potentielle est rejetée. Comme il est ajouté pour l'usage exclusif de la couche Ethernet, il n'y a aucune raison de transmettre les données au système d'exploitation. Il n'y a aucune raison pour que le matériel inclue des fonctionnalités supplémentaires permettant de retirer ces données de la carte. Tous les appareils ethernet modernes font un traitement FCS intégré (et souvent beaucoup plus). La seule exception serait les dispositifs destinés à analyser les performances et les fonctions de l'Ethernet.

Questions connexes