wireshark打开协议校验和计算

WireShark从1.2以后的版本开始，默认不打开TCP/UDP协议的校验和检查了。导致有时看不出来数据包的校验和是否正确，界面显示“validation disabled”（即禁止校验）：

这是因为有时校验和会由网卡计算，这时wireshark抓到的本机发送的数据包的校验和都是错误的，所以默认关闭了WireShark自己的校验。如果你需要打开怎么办？可以在WireShark的协议设置中手工打开（edit->preferrences->protocols）：

然后就可以在WireShark中直接看到数据包的检验和是否正确了。