记一次tcp抓包应用层数据段大于mss值

最新推荐文章于 2024-10-21 22:43:47 发布
最新推荐文章于 2024-10-21 22:43:47 发布
阅读量1.8k 收藏 7
点赞数
分类专栏： linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/weixin_42320932/article/details/99189426
版权
本文探讨了TCP分段卸载(TSO)技术，解释了为何在抓包时看到的数据包大小会超过MSS值。深入分析了TSO技术如何在网卡层面实现数据重组，以减轻CPU负荷，并提供了在Linux环境下检查和关闭TSO功能的方法。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

在这里插入图片描述在这里插入图片描述
在这里插入图片描述
我们抓包信息看到，ip数据包的数据大小为2948，减去tcp头部32，应用层数据为2916，远远大于tcp
协商的mss值1460.
原因：为例表面cpu处理数据包重组对cpu的负荷过大，所以目前使用TCP Segmentation Offload(TSO)技术在网卡上时间数据重组。所以使用tcpdump在linux或使用wireshark在window上抓包时，看到的数据是重组后的数据。
TSO技术细节见：https://www.ibm.com/developerworks/cn/linux/l-cn-network-pt/

1.查看linux 网卡的TSO
在这里插入图片描述
2.关闭网卡tso功能（现网不建议关闭，仅供学习）
在这里插入图片描述

单个报文段超过MSS大小
zhaoyangjian724的专栏
03-18 884
MTU：maximum transmission unit，最大传输单元，由硬件规定，如以太网的MTU为1500字节。 MSS：maximum segment size，最大分节大小，为TCP数据包每次传输的最大数据分段大小， 一般由发送端向对端TCP通知对端在每个分节中能发送的最大TCP数据。 MSS值为MTU值减去IPv4 Header（20 Byte）和TCP header（20 B...
c语言程序实现应用层抓包分析,TCP协议基础知识及wireshark抓包分析实战
weixin_39991926的博客
05-18 833
TCP相关知识应swoole长连接开发调研相关TCP知识并记录。数据封包流程 如图，如果我需要发送一条数据给用户，实际的大小肯定是大于你发送的大小，在各个数据层都进行了数据的封包，以便你的数据能完整的发给你想要的用户。以太网的数据包的负载是1500字节，IP包头需要20个字节，TCP的包头需要20个字节，实际的数据内容大小则是1460个字节，如图： OSI模型术语 应用层：如nginx、swool...
tcpdump抓包显示tcp长度远大于mss值的解决方法
游青的博客
12-19 1424
tcpdump tso
wireshark抓到tcp包大于mss的包
wuxinyanzi的专栏
09-06 3878
现象: 1、在电脑A上挂一个程序，上传数据的时候,用wireshark抓包,偶然发现发送的包居然有上万的。回想起mss，tcp连接不是会协商mss吗？ 2、在电脑B上写个tcp连接的程序，上传数据，发现wireshark抓包全部小于mss. 关于第一个问题，问过熊大神，告诉我wireshark上抓的不是单个ip包。稍微释疑。 继续百度，看到一篇csdn文章说到是网卡在做分段的工作。
TCP packet length was much greater than MTU
jiujiu372的博客
08-03 1314
背景：安卓检测程序模拟正常业务每隔5s向服务器发起请求，检测程序采用的协议为http1.1长连接。 问题描述:在客户端发起的请求中，出现tcp数据包大于MTU(最大传输单元)，而且出现了乱序，在这种情况出现时一次请求的时间明显变长，从原先一次请求只需要60ms突增到1s，这个时间相对还是很大的。 问题分析： 从tcp三次握手交互中可以看到客户端MSS=1440;服务器MSS=1460。 从
TCP/IP——TCP网络传输数据包1460MSS和1448负载
见证自己的成长之路~
08-24 1381
TCP和1448 1448字节是实际场景下，单个TCP包的实际运载能力。也就是说，实际场景下，上层调用send（1000KB），下层会把这1000KB封装成多个TCP包进行发送。单个TCP包每次打包1448字节的数据进行发送。 详细的TCP在传输情景wireshark截图如图1 图1 每个TCP包在理论上应该能打包更多数据才对，但是实际场景下TCP传输为什么会以这个1448作为打包单位
TCP抓包分析.doc
05-11
通过抓包工具，如Wireshark，我们可以清晰地看到这三个步骤中的TCP报文，观察到各字段的值以及它们如何变化，以理解TCP连接建立的过程。在实际网络分析中，这样的信息对于排查连接问题、优化网络性能、检测攻击等都...
Wireshark数据抓包分析之传输层协议（TCP协议）
ChuMeng1999的博客
07-29 5972
从上面可以很容易的看出，70，73，74帧是tcp的三次握手，428，429，430，431帧是四次断开的数据。分为两部分，即TCP三次握手，四次断开的数据。启动Wireshark，在Filter中输入tcp，点击Apply会看到很多的数据包，这是因为测试环境中，有很多的应用程序，与其服务器连接，使用TCP协议。1024~65535是临时端口组（尽管一些操作对此有着不同的定义），当一个服务想在任意时间使用端口进行通信的时候，操作系统都会随机选择这个源端口，让这个通信使用唯一的源端口。...
路由器TCP最大报文段长度MSS参数设置及原理.pdf
10-09
路由器TCP最大报文段长度MSS参数设置及原理涉及到TCP/IP网络通信中的一项重要参数，即最大报文段长度（Maximum Segment Size，简称MSS）。MSS是指在建立TCP连接时，双方能够传输的最大TCP数据包大小，不包括TCP头部...
【TCP交互作用与应用层协议】：Wireshark网络抓包深入解析
[【TCP交互作用与应用层协议】：Wireshark网络抓包深入解析](https://media.geeksforgeeks.org/wp-content/uploads/20240118122709/g1-(1).png) # 摘要 本文全面介绍了TCP/IP协议基础和Wireshark工具的使用，深入...
TCP、UDP数据包大小的限制
charleslei的专栏
11-13 7200
1、概述 首先要看TCP/IP协议，涉及到四层：链路层，网络层，传输层，应用层。 　　 其中以太网（Ethernet）的数据帧在链路层 　　 IP包在网络层 　　 TCP或UDP包在传输层 　　 TCP或UDP中的数据（Data)在应用层 　　 它们的关系是 数据帧｛IP包｛TCP或UDP包｛Data｝｝｝ 　　     不同的协议层对数据包有不同的称谓，在传输层叫做
tcpdump抓包长度大于1514的原因
jinauto的博客
10-28 2318
tcpdump抓包中：存在9k以上的包，可能开启了TSO，GRO，GSO；存在1514～9k的包可能开启了TSO，GRO，GSO或Jumbo Frames；通过通过ifconfig 看MTU或ethtool看TSO，GRO，GSO来判断。如果觉得系统受到长包影响，可以用ifconfig或ethtool关闭相应的功能。
TCP单包数据大于1460字节会被拆包的问题
最新发布
lin
10-21 976
TCP单包数据大于1460字节会被拆包的问题
帮你整理TCP、UDP每次传输的数据包大小
RuiDer的博客
03-27 7474
网络的分层区别 以太网是局域网 局域网 != internet 网络数据的传输过程 在网络中传输数据，数据包的大小依赖于链路层和物理层的传输能力，一般传输数据的过程是TCP或者UDP封装数据在数据的头尾加上TCP/UDP头部，之后到达IP网络层，同样在数据的头部加上IP头部，继续链路层对数据加上帧头部，之后以字节的形式发送数据到服务端，服务端收到数据首先在链路层解析去掉数据的帧头部，再上升到...
linux mtu ip net,linux内核网络协议栈学习笔记：关于GRO/GSO/LRO/TSO等patch的分析和测...
weixin_34576446的博客
05-07 295
TSO，全称是TCP Segmentation Offload，我们知道通常以太网的MTU是1500，除去TCP/IP的包头，TCP的MSS (Max Segment Size)大小是1460，通常情况下协议栈会对超过1460的TCP payload进行segmentation，保证生成的IP包不超过MTU的大小，但是对于支持TSO/GSO的网卡而言，就没这个必要了，我们可以把最多64K大小的TC...
网络数据包分析 网卡Offload
热门推荐
sdulibh的专栏
11-30 1万+
对于网络安全来说，网络传输数据包的捕获和分析是个基础工作，绿盟科技研究员在日常工作中，经常会捕获到一些大小远大于MTU值的数据包，经过分析这些大包的特性，发现和网卡的offload特性有关，本文对网卡Offload技术做简要描述。     网络分片技术 MTU 最大传输单元，指一种通信协议的某一层上面所能通过的最大数据包大小（以字节为单位）。 在
网络通信-最大报文长度-MSS
qq_42576109的博客
11-18 2891
网络通信-最大报文长度-MSS
路径MTU发现
martin2350的专栏
11-09 2411
1.简介 当一台IP主机有大量的数据要发送给另一台主机的时候，数据是作为一系列的IP数据报传输。数据报最好具有在从源点到目的点的路径上不需要分片的最大尺寸。（避免分片的情况，见[5]。）这种数据报的尺寸称作为路径MTU（PMTU）,它等于路径上每一跳的MTU之中的最小值。当前因特网协议族的缺点就是对一台主机来说缺乏发现任意一条路径的PMTU的标准机制。 注意：路径MTU在[1]中被称作为“
结合Wireshark捕获分组深入理解TCP/IP协议栈之TCP协议
laughing_zhu的专栏
01-14 1945
结合Wireshark捕获分组深入理解TCP/IP协议栈之TCP协议 (2013-01-11 14:22) 标签:  的  是  IP协议  客户机  style  分类： 网络 摘要： 本文简单介绍了TCP面向连接理论知识，详细讲述了TCP报文各个字段含义，并从Wireshark俘获分组中选取TCP连接建立相关报文段进行分析。 一、概述
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值