IP:因特网协议
IP包头结构
版本version:IPv4
头部长度:20字节用5表示
总长度:头部加上层应用层的数据
抓取一个包查看
TCP 20
UDP 8
标识 分段标志 分段偏移量都成为分片
分片
数据包切割分片传
例如:MTU=1000 路由器接口为400则会被切割为两段400 和一个200
到达目的地要拼起来
拼起来要依靠一下字段
亮起来表示分片
分段:亮起来,表示不要分段
更多分段:亮起来,表示分段
没有分段的包
改大小
抓的包大小变为1518,会被分段
科莱抓到的包只显示第一个包
wireshark显示最后一个包
应该填充2000,因为MTU结果只有1472
所以后面有分片,如何拼起来
科莱抓到的是第一个包,所以分段偏移量是0
0到1479下一个包就是1480
wireshark抓到的是562字节