抓包和发包

heshui282 · 发表于 2010-12-10 08:37:04

各位大师：
我想请问一下：我们抓的包怎么没有链路的应答包啊？还有就是，为什么我们抓不到校验错误的包？当我们发包的时候（通过抓包软件），链路层会有应答后，我们才发送成功吗？
请各位指点一下，谢谢！

heshui282 · 发表于 2010-12-10 08:39:10

顶一个，希望有大师来指点！

long_323 · 发表于 2010-12-10 08:45:31

链路的应答包?是什么包呢？
发包的时候链路层会有应答么？
这个得看具体数据包了，如果二层的数据，比如ARP请求，那会有应答的。

heshui282 · 发表于 2010-12-10 08:47:58

首先要谢谢long_323 的回答。
链路层不是采取发送，应答的方式传送数据吗？等发送方接收到了第一帧的应答才发第二帧的吗？

heshui282 · 发表于 2010-12-10 08:50:29

我说的是，接收方的应答。比如A发数据给B，那么B校验后是正确的就发ACK，如果不正确就发NAK，那么A在重发数据；另外，网卡抓的包，不管是校验正确和失败的都发给抓包软件吗？

long_323 · 发表于 2010-12-10 08:51:50

链路层不是的。TCP传输时，发送数据后有应答，才会继续发送！

heshui282 · 发表于 2010-12-10 08:55:12

那么，再请问，要是网卡收到CRC校验失败的包，会不会也在抓包软件中显示出来，还是直接丢弃，不在抓包软件中显示出来？

long_323 · 发表于 2010-12-10 09:01:26

网卡接受到CRC检验错误的包，就直接丢弃掉了，所以科来是收不到的。
个人理解，可能有误，留待高手解决！

heshui282 · 发表于 2010-12-10 09:05:27

再次谢谢long_323 的指教！

long_323 · 发表于 2010-12-10 09:11:19

7# heshui282

更具体一些：
FCS物理层的校验，如果出错，那在网卡接收到直接丢弃。如果是IP校验和
、TCP层上的CRC，网卡能正常接收，科来也能显示的！

heshui282 · 发表于 2010-12-10 10:24:25

希望能有更多的人参与中个讨论，谢谢！

heshui282 · 发表于 2010-12-11 12:56:54

继续顶！

CQ小人物 · 发表于 2010-12-11 18:42:39

难道说的是数据链路协议？那个序列号在发送方发送数据出去后自动加一，然后再等待接收方确认的链路层协议？

samzc2009 · 发表于 2010-12-11 22:43:27

啥抓的？啥发的？
如果是CRC/FCS错误，那要看设置的抓包模式是否丢弃这些个错误的包。否则不会抓不到。

heshui282 · 发表于 2010-12-13 12:02:57

我想问的是：链路层怎么保证点到点的传输正确性。
假如A发给B，
B接收到的数据错误了（校验失败，丢失等等），这个时候
B应该怎么处理？
1.让高层协议发现，然后重发。
2.直接发错误消息告诉A，要求A从新传输。
还是其他的处理方式吗？

CQ小人物 · 发表于 2010-12-18 00:21:14

接收方发送NAK，让发送方选择性重传数据帧。

heshui282 · 发表于 2010-12-22 16:02:52

但是怎么没有看到那个NAK包（科来抓包）。