大家好，我是Mr.w
今天解决wireshark的2个问题：
1.为什么wireshark抓不到前序和FCS
2.为什么wireshark的IP报头会出错

1.为什么wireshark抓不到帧尾的FCS 4字节和以太网V2的前序8字节

http://s8/middle/5e8ca2dbnb24d27d4ac07&690

http://s1/middle/5e8ca2dbnb24d29490bb0&690

这是wireshark的ARP包（通过type：0x0806可以知道）

 

这里可以看到没有8字节的前序和4字节的FCS，而且大部分的数据链路层都是Ethernet II.

因为wireshark把这2个都给过滤了。

在物理层上网卡要先去掉前导同步码和帧开始定界符，然后对帧进行CRC检验，如果帧校验和错，就丢弃此帧。如果校验和正确，就判断帧的目 的硬件地址是否符合自己的接收条件（目的地址是自己的物理硬件地址、广播地址、可接收的多播硬件地址等），如果符合，就将帧交“设备驱动程序”做进一步处 理。这时我们的抓包软件才能抓到数据，因此，抓包软件抓到的是去掉前导同步码、帧开始分界符、FCS之外的数据，

 

那么802.3以太帧没有了吗？如下图：

http://s4/middle/5e8ca2dbnb24d2b11cd63&690

看到没，这是思科上的CDP协议，思科上的协议还是使用了802.3 以太帧格式。

2.为什么用wireshark抓的IP报头的检验和会报错？

http://s14/middle/5e8ca2dbnb24d2eb99ebd&690

为什么会出现这样的问题，是因为PC偷懒不计算IP报头的校验和把校验工作交给了网卡计算。

http://s7/middle/5e8ca2dbn783aeb2e9bc6&690

只要把值 设置为“关闭即可”解决问题。