Interpretieren Sie Wireshark-Captures

6494
m3rLinEz

Ich behebe Probleme mit der drahtlosen Verbindung in meinem Heimnetzwerk. Mein Thinkpad X200 Laptop, das Intel Wifi Link 5100 AGN verwendet, kann nicht stabil im Internet surfen. Manchmal funktioniert es, aber meistens konnte die Seite nicht vollständig oder gar nicht geladen werden.

Dies passiert nicht bei meinem Desktop-PC, der ebenfalls mit demselben D-Link-AP verbunden ist.

Es ist mir gelungen, mit Wireshark den Netzwerkverkehr auf meinem Laptop zu erfassen. Daraus ergibt sich folgendes Bild:

Alt-Text

Soweit ich weiß, zeigen die schwarz hinterlegten Zeilen, dass es Fehler in TCP-Prüfsummen / Bad TCP gibt. Ist dies in einem drahtlosen Netzwerk normal? Wenn nicht, wie kann ich meinen Laptop so reparieren, dass er wie mein Desktop-PC stabil im Internet surft?

Bearbeiten: Ich habe versucht, das TCP-Paket erneut zu erfassen, während die Seite nicht vollständig geladen wurde. Es sieht so aus, als ob dies mit massiven "TCP Retransmission" in Wireshark-Protokollen zusammenhängt.

Edit 2: Hören Sie auf, dies zu untersuchen. Versuchte ein anderes ACP. Glücklicherweise funktioniert es auch ohne die vielen Wiederholungsnachrichten o__o 'Vielen Dank an alle für die Antworten!

4
Verwendet der Desktop auch eine drahtlose Verbindung oder ist er verkabelt? Helvick vor 14 Jahren 0
@Helvick Der Desktop verwendet auch eine drahtlose Verbindung. m3rLinEz vor 14 Jahren 0

3 Antworten auf die Frage

4
John

TCP-Prüfsumme / Fehlerhaftes TCP ist für Wireshark und andere Paket-Sniffing-Tools sehr normal. Sie können die Prüfsummenverschiebung auf Ihrer WLAN-Karte aktivieren. Sie können sie deaktivieren oder ignorieren.

Die TCP-Neuübertragung ist der genaue Grund für die Probleme Ihres Netzwerks.

Die möglichen Gründe sind unten:

  • Die Bestätigungspakete werden auf einem langsameren Pfad übertragen.
  • Die Netzwerklast ist sehr hoch.
  • Der Empfänger oder Router ist überlastet.
gute alte TCP-Retrans Anonymous Type vor 13 Jahren 0
2
pipTheGeek

Die fehlerhaften Prüfsummenfehler sind wahrscheinlich darauf zurückzuführen, dass Ihre Netzwerkkarte über TCP-Auslagerungsfunktionen verfügt. Dies bedeutet, dass die Checksumme berechnet wird, nachdem Wireshark das Paket erfasst hat.
Es gibt eine Seite, die es in den Wireshark-FAQs gibt.

BEARBEITEN: Als Antwort auf die Kommentare ist es wahrscheinlich nicht die Quelle des Problems. Wenn die Prüfsumme falsch war, als das Paket am Ziel ankam, würde es eine erneute Sendung anfordern. Ich würde jedoch empfehlen, der Empfehlung in der Wireshark-Dokumentation zu folgen und das Abladen der Prüfsumme zu deaktivieren, während Sie eine Ablaufverfolgung ausführen. Bei einem modernen PC, der nur normale Desktop-Aufgaben ausführt, bezweifle ich, dass Sie einen Leistungsunterschied bemerken werden. Es ist daher wahrscheinlich einfacher, den Computer ausgeschaltet zu lassen, bis Sie dieses Problem behoben haben. (Oder du gibst es auf, es zu untersuchen.)

Danke dafür. Bedeutet dies, dass die tatsächlichen Pakete in Ordnung sind, aber Wireshark meldet sie nur als beschädigt an? m3rLinEz vor 14 Jahren 0
@ m3rLinEz bedeutet eigentlich, dass Wireshark es nicht sagen kann. Aber höchstwahrscheinlich geht es ihnen gut. Dann nochmal: Du untersuchst Verbindungsprobleme, vielleicht hast du hier etwas vor. Stellen Sie sicher, dass die Spezifikationen Ihrer Wireless-Netzwerkkarte das Abladen von Prüfsummen unterstützen, bevor Sie die Fehler ignorieren (oder bevor Sie die Einstellungen ändern, die in den Wireshark-FAQs von pipTheGeek angegeben wurden). Prüfen Sie alternativ, ob Sie diese Funktion in den Einstellungen Ihrer drahtlosen Netzwerkkarte deaktivieren können. Arjan vor 14 Jahren 0
2
Helvick

Die Centrino WiFi-Adapter von Intel, die sich normalerweise im X200 befinden, sind im Allgemeinen in Ordnung, aber es gab Probleme mit den WLAN-Funktionen von Power Management (CAM \ PSP), wenn eine Verbindung zu einigen APs hergestellt wurde. Als ersten Schritt schlage ich vor, dass Sie sich mit den Eigenschaften des WLAN-Adapters befassen und die Energieverwaltung deaktivieren und unter den erweiterten Eigenschaften die Übertragungsleistung auf max.

Danke für die Information! Ich habe Power mgmt deaktiviert und den Treiber auf die neueste Version aktualisiert. Immer noch keinen einzigen Schluckauf heute morgen sehen. m3rLinEz vor 14 Jahren 0
Leider funktioniert es immer noch nicht .. Ich habe auch versucht, ein TCP-Paket zu erfassen, während das Problem auftritt, und es sieht so aus, als ob dies irgendwie mit TCP Retransmission zusammenhängt. m3rLinEz vor 14 Jahren 0