900字范文,内容丰富有趣,生活中的好帮手!
900字范文 > wireshark捕获IP分片数据包实践

wireshark捕获IP分片数据包实践

时间:2022-03-15 04:46:02

相关推荐

wireshark捕获IP分片数据包实践

一 简介如果一个数据包超过1500个字节,就需要将该包进行分片发送。通常情况下,是不会出现这种情况的。下面通过使用ICMP包,来产生IP分片数据包。使用ICMP包进行测试时,如果不指定包的大小,可能无法查看被分片的数据包。由于IP首部占用20个字节,ICMP首部占8个字节,所以捕获ICMP包大小最大为1472字节。但是一般情况下,ping命令默认的大小都不会超过1472。这样,发送的ICMP包就可以顺利通过,不需要经过分片后再传输。如果想捕获到IP分片的包,需要指定发送的ICMP包必须大于1472字节。

二 实践部署1 执行ping命令ping 192.168.0.120 -l 30052 抓包分析从以上输出信息,可以看到捕获到的每个包大小都是3005字节。从该界面可以很清楚看到,和前面捕获到的数据包不同。在该界面的Protocol列,显示了IPv4协议的包。这是因为发送数据包过大,所有是经过了分片后发送。上图中:1480=1514-14-20(以太网侦大小-数据链路层头部-IP头部)53=88-14-20-1(帧尾)

三 最大传输单元和最大报文大小最大传输单元(MTU):指由IP包头和数据部分组成的IP数据包长度。最大报文长度(MMS):是指TCP报文段内数据净载的最大长度,也即上层协议交付给TCP的每个数据单元的最大长度。

四 参考/wangxg_7520/article/details/7301205

本内容不代表本网观点和政治立场,如有侵犯你的权益请联系我们处理。
网友评论
网友评论仅供其表达个人看法,并不表明网站立场。