【网络安全 网络协议】结合Wireshark讲解IP协议_利用wireshark抓包分析ip协议(1)

向目标主机发送一个字节为3200的数据包：

由上图，wireshark抓到六个包，其中三个为请求包，另外三个为目标主机的响应包。

由于数据帧的最大传输限制（MTU）是1500字节，我们 ping 的数据包是 3400 字节，会被IP协议分割成三个数据包，分别为1500字节、1500字节、400字节。

看下面这张图：

这张图是我们的第一个请求包的数据，图中圈起来的More Fragments表示这个数据包之后有多余的数据分片，也就是说这个包的字节已经满了，多余的字节在第二个数据分片（数据包）中；Fragment Offset字段的值是0，表示第一个数据分片从第0个字节开始保存数据。

接着我们看第二个请求包：

同样地，这个包之后还是有多的数据分片；Fragment Offset字段的值是1480，表示这个数据包从第1480个字节开始保存数据。

所以我们就能知道，第一个数据包存储了1480个字节，再加上每个包首部有20个字节，加起来等于MTU