1、如何設定wireshark網絡卡混雜模式
2、wireshark預設不檢查校驗和的解決辦法
在checksum的field上點右鍵， 選protocol preferences -> validate the tcp checksum if possible
3、wireshark 無法抓取以太幀前序和fcs或出現ip報頭校驗和錯誤 -- 原因
4、wireshark預設抓取的資料鏈路層協議；
常見的fcs四位元組校驗工作是需要在tcp/ip協議棧裡完成，但是有很多人是開啟了硬體校驗，即通過網絡卡硬體校驗完成（這個可以通過網絡卡開啟或者關閉）；
這裡可以看到沒有8位元組的前序和4位元組的fcs，而且大部分的資料鏈路層都是ethernet ii.
因為wireshark把這2個都給過濾了。
在物理層上網絡卡要先去掉前導同步碼和幀開始定界符，然後對幀進行crc檢驗，如果幀校驗和錯，就丟棄此幀。如果校驗和正確，就判斷幀的目 的硬體位址是否符合自己的接收條件（目的位址是自己的物理硬體位址、廣播位址、可接收的多播硬體位址等），如果符合，就將幀交「裝置驅動程式」做進一步處 理。這時我們的抓包軟體才能抓到資料，因此，抓包軟體抓到的是去掉前導同步碼、幀開始分界符、fcs之外的資料，
5、網絡卡的工作原理
wireshark 過濾基礎知識
一 ip過濾 包括 ip或者目標ip等於某個ip 比如 ip.src addr 192.168.0.208 or ip.src addr eq 192.168.0.208 顯示 ip ip.dst addr 192.168.0.208 or ip.dst addr eq 192.168.0.208 ...
mysql相關知識 MySQL相關知識
字串拼接 select from tablename where mydata like concat curdate limit 3 這裡concat是字串拼接,concat mys q l mysql 顯示日期不帶時間的函式,如 2015 05 14 curdate 是日期不算時間 2015 0...
ioctl相關知識
一 什麼是ioctl ioctl是裝置驅動程式中對裝置的i o通道進行管理的函式。所謂對i o通道進行管理，就是對裝置的一些特性進行控制，例如串列埠的傳輸波特率 馬達的轉速等等。它的呼叫個數如下 int ioctl int fd,ind cmd,其中fd就是使用者程式開啟裝置時使用open函式返回的...