我进行了大量研究，但这只让我更加困惑。问题是，数据包校验和是否在 Internet 层 (IP)、传输层 (TCP/UDP) 或两者都验证？
【问题讨论】：
标签： networking tcp ip checksum ipv4
IP 和 TCP 层都有校验和。 IP 校验和只是报头校验和，而 TCP 执行伪报头、TCP 段报头和有效负载的校验和。
双方都检查校验和，IP 检查其标头校验和，如果通过，TCP 在从 IP 层接收数据包时执行其校验和。两个校验和都应该通过数据才能到达预期的应用程序。
如果 IP 校验和失败，IP 应该丢弃数据报，如果 TCP 校验和失败，它也应该丢弃它。
【讨论】：
很好的问题。这是另一个问题，谁的答案可能会提供一些帮助。谁使用校验和？
不是每个设备都会查看每个标头，对吗？交换机仅查看第 2 层/数据链路层，路由器仅查看第 3 层/网络层，终端主机评估第 4 层/传输层。正如您所提到的，只有 L3 和 L4 标头具有校验和，这意味着交换机无法评估校验和。然而，路由器可以丢弃带有错误 CRC 的数据包（它只评估 IP 标头校验和）。这节省了带宽，因为数据包将被转发到目的地只是被丢弃。如果数据包最终到达终端主机，它会验证 L3 校验和以及 L4 标头。因此，我们对 CRC 错误进行了端到端检测，从而节省了带宽。
注意：我不确定由于 CRC 错误而丢弃数据包的路由器是否会向客户端生成通知，以便它可以立即重新传输，而不是等待计时器到期。这将加快重传过程，它可能是路由器上的一个可配置选项，但我想如果它存在，那将是一个安全漏洞。
【讨论】：