Instructions

DO0280R01
62 / 64
10 Fehler und Probleme
Problem Lösung
Kein Link zwischen den
Geräten.
Zwischen den Buchsen werden die TX und RX
Leitungen getauscht (crossover). Falls die verwendeten
Geräte kein Auto-MDI-X beherrschen, muss deshalb
auf einer Seite ein Crossover Kabel benutzt werden.
Wireshark zeigt nicht alle
Pakete an.
Sie müssen im Konfigurations-Dialog „Capture >
Options“ die Option „Capture packets in promiscuous
mode“ aktivieren. Manche Netzwerkkarten filtern
bestimmte Pakettypen heraus, die Wireshark dann
nicht anzeigen kann. Hier hilft nur die Verwendung
einer Karte eines anderen Herstellers.
Wireshark zeigt große
Pakete nicht an.
Der TAP hängt 20 Bytes Zusatzinformationen an die
Pakete an. Wenn große Pakete mit mehr als 1480 Byte
Nutzdaten übertragen werden, wird dadurch die
maximale Paketlänge von 1500 Byte (1518 Byte inkl.
Ethernet-Header und CRC) überschritten und das
Paket wird normalerweise von der Ethernetkarte in dem
Rechner, auf dem Wireshark läuft, verworfen. Das kann
vermieden werden, indem man im Treiber ‚Jumbo
Packets‘ aktiviert.
Wireshark zeigt Pakete
als fehlerhaft an.
Wenn das TAP-Plugin nicht aktiviert ist, kann es
vorkommen, dass Wireshark (oder ein anderes
Analyseprogramm ohne TAP-Plugin) einen
Prüfsummenfehler anzeigt. Das liegt an den
zusätzlichen Daten, die der TAP CURIOUS an das
Datenpaket angehängt hat.
Diese Fehlermeldung können Sie also ignorieren.
Wireshark zeigt
zusätzliche Pakete an.
Es kann sein, dass der PC, auf dem Wireshark läuft,
auf der verwendeten Schnittstelle zusätzlich
Broadcasts verschickt. Das können Sie verhindern,
indem Sie unter Windows in den Eigenschaften des
LAN-Adapters alle Elemente (Client für Microsoft-
Netzwerke, Internetprotokoll (TCP/IP), usw.)
deaktivieren.
Negativer Zeitstempel: Bei zu hoher Auslastung des Netzwerkes kann es
vorkommen, dass die Netzwerkkarte die Frames nicht
in der richtigen Reihenfolge ausgibt. Es kann daran
liegen, dass die Anzahl der RSS-Warteschlangen in der
Netzwerkkarte größer eins ist. Zur Behebung des
Problems muss die Warteschlangen Anzahl auf eins
gesetzt werden.
Veränderte Port-Nummer
(Auto-Crossover)
Durch die Auto-Crossover-Funktion ist die
Kabelbelegung durch die Abhörgeräte zufällig. Dadurch
können Frames des Gerätes A (am Port Con A
angeschlossen) erkannt werden, als Frames die am
Port Con B empfangen worden sind.
Fehler und Probleme