WirShark網絡安全之網絡層安全-淚滴安全測試IP分片介紹

MTU最大傳輸單元是1500字節
一次傳不完
所以就要分片傳輸

IP數據包很大情況下也無法一次性傳輸
分片<<分組
一個分組包括很多分片
通過wireshark的中的Identification來查看IP分片是否屬於同一個分組
若值相同則爲同一個分組

偏位移
前3位:標誌位 確定是否還有更多的分片
後13位:分片在原始數據的位移
請看下圖的Flags
在這裏插入圖片描述
實際數據包的大小:數據包大小-14-20
14:以太網幀
20:IP頭

實戰:ping4400
下面藍字
說是第20個數據包傳輸1480字節(1500-20)
第21個數據包傳輸1480
第22個數據包傳輸1448
下面還說分片爲3個
總共傳輸長度4408
因爲Ping這條命令佔去了8個字節
在這裏插入圖片描述

發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章