wireshark小技巧一（如何使UDP校验错误的包高亮显示）

     今天使用wireshark在对RTP转化语音的时候，发现自己的版本（1.0.4）太旧了，于是就升级到了最新的版本1.6.0。

     等升级成新版本之后，发现之前老版本看的一个UDP校验错误的包，是这样的：校验错误的包可以高亮显示

    

 

    而新版本不但没有显示校验错误，而且没有红色高亮显示。如下图

    

     

     偶然发现一个设置可以将校验错误的包红色高亮显示。

     点击包里的UDP协议，邮件选择“Protocol Preferences”->“Validate the UDP checksum if possible”，那么校验错误的包就可以高亮显示了。

    

   

    目前手头没有TCP校验错误的包，所以不能验证TCP协议是否也有这个功能，不过TCP协议也有这个选项。