Java 套接字：TCP 校验和不正确

Question

我正在试验 w/java 套接字。我可以连接到套接字并发送/接收数据字节而没有问题。但是我也在使用wireshark嗅探流量，并注意到来自java套接字的每个数据包都被wireshark标记为“tcp校验和不正确”。

有人有什么见解吗？

java 版本“1.6.0_12” Java(TM) SE 运行时环境 (build 1.6.0_12-b04) Java HotSpot(TM) 客户端 VM（内部版本 11.2-b01，混合模式，共享）

Wireshark v1.0.6 w/WinPcap 4.0.2

Answer 1

我发现在很多情况下，使用像 Wireshark 这样的工具会在本地数据包上得到不正确的 tcp 校验和。

这是因为操作系统明智地不会浪费精力在发往本地主机的数据包上填充 tcp 校验和（毕竟它们不可能不正确）。

此外，在真实物理接口上发出的本地生成的数据包可能无论如何都具有硬件生成的 tcp 校验和。这意味着发送的数据包通常看起来像它们的校验和不正确（在网络上，它们是正确的）。

在你的交换机上设置一个监控端口，在一个单独的盒子上运行 Wireshark，你就会看到真实的画面。

Answer 2

这在 Wireshark wiki here 中有记录。