wireshark抓包TCP報文超過1500字節

網上的相關答案
1)wireshark會針對報文進行預處理,查看到的報文程度實際上是重組之後的結果
2)網卡對包進行重組,需要從網卡設置disable

參考
http://packetbomb.com/how-can-the-packet-size-be-greater-than-the-mtu/

發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章