WirShark网络安全之网络层安全-泪滴安全测试IP分片介绍

MTU最大传输单元是1500字节
一次传不完
所以就要分片传输

IP数据包很大情况下也无法一次性传输
分片<<分组
一个分组包括很多分片
通过wireshark的中的Identification来查看IP分片是否属于同一个分组
若值相同则为同一个分组

偏位移
前3位:标志位 确定是否还有更多的分片
后13位:分片在原始数据的位移
请看下图的Flags
在这里插入图片描述
实际数据包的大小:数据包大小-14-20
14:以太网帧
20:IP头

实战:ping4400
下面蓝字
说是第20个数据包传输1480字节(1500-20)
第21个数据包传输1480
第22个数据包传输1448
下面还说分片为3个
总共传输长度4408
因为Ping这条命令占去了8个字节
在这里插入图片描述

發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章