Ethernet FCS при захвате с Wireshark под Linux
Есть ли какой-нибудь способ получить последовательность проверки кадра (FCS) из кадра Ethernet при использовании Wireshark для захвата пакетов в Linux?
2 ответа
FCS генерируется устройством Ethernet отправителя и декодируется устройством Ethernet получателя. Если FCS верна, полезная нагрузка передается на более высокие уровни. Если это не так, то потенциальный кадр отбрасывается.
Поскольку он добавлен исключительно для использования уровня Ethernet, нет причин передавать данные в операционную систему. У оборудования нет причин включать дополнительные возможности удаления этих данных с карты. Все современные Ethernet-устройства выполняют обработку FCS на борту (и часто намного). Единственным исключением будут устройства, предназначенные для анализа производительности и функций Ethernet.