IP,TCP,UDP Checksum校验

IP数据报的校验:

IP数据报只需要对数据头进行校验,步骤如下:

  1. 将接收到的数据的checksum字段设置为0
  2. 把需要校验的字段的所有位划分为16位(2字节)的字
  3. 把所有16位的字相加,如果遇到进位,则将高于16字节的进位部分的值加到最低位上,举例,0xBB5E+0xFCED=0x1 B84B,则将1放到最低位,得到结果是0xB84C
  4. 将所有字相加得到的结果应该为一个16位的数,将该数取反则可以得到检验和checksum。

上述第2步中也可以不用每次把进位加到低位,可以等所有数据计算结束再将高位16个字依次加到低位,直到最后结果是两个字节为止,例如所有数据相加后为0xb6e51c2a3,首先将其低位2个字节和剩余的高位字节相加0xB6E51+0xC2A3=0xC30F4,对得到的再次将低2个字节和剩余的高位相加:0x30F4+0XC=0X3100

TCP/UDP数据报的校验

一、下面的图是一个UDP的检验和所需要用到的所有信息,包括三个部分:

  • UDP伪首部
  • UDP首部
  • UDP的数据部分

 

 

首先解释下伪首部的概念,伪首部的数据都是从IP数据报头获取的。其目的是让UDP两次检查数据是否已经正确到达目的地,只是单纯为了做校验用的。
还有一个概念十分重要,那就是16位UDP总长度,该长度是UDP头和数据的总长度。剩下的校验算法和IP数据报的校验方法一致了。 

例子

举个例子来解释该校验方法: 

  1. 首先将检验和部分添零;
  2. 然后将TCP伪首部部分,TCP首部部分,数据部分都划分成16位的一个个16进制数
  3. 将这些数逐个相加,记得溢出的部分加到最低位上,这是循环加法:
     0xc0a8+ 0x0166+……+0x0402=0x9b49
  4. 最后将得到的结果取反,则可以得到检验和位0x64B6 

下面一段代码里的ChecksumTcpUdp()和ChecksumIp()可以用来检验以上步骤。各位程序员请自行用tcpdump截一段数据来检验一下。

https://github.com/CasperWu/Projects/tree/master/C%2B%2B/utility/src

 

转载于:https://www.cnblogs.com/CasperWu/p/4279616.html

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
### 回答1: 要开启Wireshark的IPTCPUDP校验和功能,可以按照以下步骤操作: 1. 打开Wireshark并开始捕获网络数据包。 2. 在捕获过程中,选中任意一个数据包并右键单击它,然后选择“Protocol Preferences”(协议首选项)。 3. 在弹出的窗口中,选择“IPv4”、“TCP”或“UDP”选项卡,具体取决于您要开启哪个校验和。例如,如果要开启TCP校验和,则选择“TCP”选项卡。 4. 在选项卡中找到“Validate the TCP checksum if possible”(如果可能,验证TCP校验和)或“Validate the UDP checksum if possible”(如果可能,验证UDP校验和)选项,然后选中它。 5. 如果要开启IP校验和验证,可以在“IPv4”选项卡中找到“Validate the IPv4 checksum if possible”(如果可能,验证IPv4校验和)选项,然后选中它。 6. 点击“OK”按钮保存更改,然后继续捕获数据包。现在,Wireshark将验证所选协议的校验和,并在出现问题时显示警告。 请注意,启用IPTCPUDP校验和验证可能会对性能产生一定的影响,因此在需要验证校验和时才开启它们。 ### 回答2: 在WireShark中开启IPTCPUDP校验和的方法相对简单。首先,打开WireShark并选择所需的网络接口。在捕获选项对话框中,可以看到各个协议的选项。 要开启IP校验和,可以勾选IP选项卡下的"设置校验和计算"复选框。这将使WireShark校验IP头部中"校验和"字段的正确性。 要开启TCP校验和,可以勾选TCP选项卡下的"设置校验和计算"复选框。这将使WireShark校验TCP头部中"校验和"字段的正确性。 要开启UDP校验和,可以勾选UDP选项卡下的"设置校验和计算"复选框。这将使WireShark校验UDP头部中"校验和"字段的正确性。 开启这些校验和选项后,WireShark会自动计算并检查相应协议的校验和字段,以确保数据的完整性和准确性。如果任何一个校验和被发现不正确,WireShark将在分析结果中标记相关的数据包,并提供相应的错误信息。这对于识别数据包传输过程中是否出现损坏或错误等问题非常有帮助。 需要注意的是,在进行捕获之前,务必确保以上选项已正确开启,以便WireShark在捕获和分析网络流量时进行相应的校验和计算。 ### 回答3: 要在WireShark中开启IPTCPUDP校验和,可以按照以下步骤进行操作: 1. 打开WireShark软件,并选择要进行监测或捕获数据包的网络接口。 2. 开始数据包捕获后,找到捕获的数据包列表,并选择要查看的特定数据包。 3. 在数据包详细信息窗口中,找到"Internet Protocol"标头部分,并展开它。 4. 在"Internet Protocol"标头部分中,可以找到"Header checksum"字段。这是IP校验和。确认该字段的值是正确计算的。 5. 接下来,找到"Transmission Control Protocol"标头部分,并展开它。 6. 在"Transmission Control Protocol"标头部分中,可以找到"Checksum"字段。这是TCP校验和。确认该字段的值是正确计算的。 7. 再进一步,找到"User Datagram Protocol"标头部分,并展开它。 8. 在"User Datagram Protocol"标头部分中,可以找到"Checksum"字段。这是UDP校验和。确认该字段的值是正确计算的。 9. 如果发现任何校验和错误,WireShark会在相应的字段或数据包详细信息下方显示通知。可以使用此信息来识别和解决捕获的数据包中的校验和问题。 请注意,校验和是一种验证数据在传输过程中是否完整和无损的方法。在WireShark中,开启了IPTCPUDP校验和后,可以确保捕获的数据包在网络中传输过程中没有发生数据损坏。这对于数据包分析和故障排除非常重要。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值