Andre Schulze (as8@rcs.urz.tu-dresden.de) schrieb auf LUG-DD am Don, 07 Feb, 2002; 22:19 +0100:
Am Thu den 07 Feb 2002 um 08:26:16PM +0100 schrieb daniel woller:
Hi,
mal eine kurze Frage zum Thema Sniffer. Ich setzte
[...]
Ethereal zeigt komplette Ethernet Frames an, so wie sie auf der Karte ankommen.
Nein, so wie sie libpcap auffängt.
Was meinst du eigentlich mit kaputt? Die
Er meint sicher Ethernet Frames, die keine Ethernet-Frames mehr sind, oder noch nie waren, dennoch auf der Leitung sind.
Checksummen, die die einzelnen Protokolle mitschicken überprüft
Wenn, dann geht es sicher um die von Layer 2. Dazu sagt http://www.ethereal.com/faq.html Q 4.17: Unless the OS can be configured to supply packets with errors such as invalid CRCs to the raw packet capture mechanism. Also erfordert es einen speziellen Karten-Treiber.
Ethereal und zeigt an, ob die korrekt sind oder nicht. Es wirft aber inkorrekte Pakete nicht weg.
Es bekommt sie gar nicht erst zu Gesicht.
Gruß,
Frank