TCP包最大多少？为何我抓的包远远大于1500

lx_15221355064 2016-12-10 12:15:42
抓到很多大于10000的包，是否有人遇到过类似问题？
...全文
3457 6 打赏 收藏 转发到动态 举报
写回复
用AI写文章
6 条回复
切换为时间正序
请发表友善的回复…
发表回复
Shonm 2018-09-30
  • 打赏
  • 举报
 回复
那是因为网卡有tcp-segmentation-offload设置
胖胖熊家媳妇 2018-01-26
  • 打赏
  • 举报
 回复
最大包是65536字节
Alice_Dan 2017-06-20
  • 打赏
  • 举报
 回复
mark，学习一下
angreifen 2016-12-14
  • 打赏
  • 举报
 回复
现在设备都逐步在支持巨型帧的 最大可以到9K一个包 另外你的截图最大只有8K多不到9K 没看见10K以上的包啊
自信男孩 2016-12-13
  • 打赏
  • 举报
 回复
这个大于1500的TCP包应该是对端发过来的大小,在广域网中传输是分片的,最后在你的那端网卡上组装,最后提交给运输层就是组装之后的包；
lx_15221355064 2016-12-10
  • 打赏
  • 举报
 回复
是不是我抓到了分段之前的包导致的？
wireshark TCP抓包大于mss
现象： 1、在电脑上使用wireshark抓包，发现其中部分包的数据长度很长超过mtu，这不符合tcp协议，tcp发送数据包的大小时客户端和服务端协商的，并且有最大长队限制。 2、换个电脑抓包，数据长度在正常范围。 想起前段时间测试网卡的时候，网卡有些地方可以配置。然后在电脑A网卡配置处找到一处" 大量发送卸载(IPv4)",发现开关这个选项，会完全影响wireshark抓到的tcp包...
tcpdump抓包显示tcp长度远大于mss值的解决方法
tcpdump tso
记一次tcp抓包应用层数据段大于mss值
我们抓包信息看到，ip数据包的数据大小为2948，减去tcp头部32，应用层数据为2916，远远大于tcp 协商的mss值1460. 原因：为例表面cpu处理数据包重组对cpu的负荷过大，所以目前使用TCP Segmentation Offload(TSO)技术在网卡上时间数据重组。所以使用tcpdump在linux或使用wireshark在window上抓包时，看到的数据是重组后的数据。 T...
【计算机网络】服务端和客户端最大支持多少tcp连接？如何分析？
文章目录(一)引用文章(二)简单分析：1.基本概念：TCP四元组2.多个客户端连接一个服务端最大支持最大多少tcp连接？3.一个客户端连接一个服务端最大支持多少个tcp连接？(二)全面分析1.TCP连接的创建2.端口号的限制3.文件描述符的限制4.线程数量的限制5.内存的限制6.CPU的限制7.总结8.后记 (一)引用文章 Linux 中每个 TCP 连接最少占用多少内存？ 你管这破玩意叫 IO 多路复用？ 原文链接1 原文链接2 (二)简单分析： 1.基本概念：TCP四元组 所谓tcp连接是由一个四元组
如何解决wireshark抓包大于mtu的问题
在测试的时候，发现有些时候用wireshark抓到的包中含有很多大于mtu的数据包。于是试了一下，在本机抓包和在通信的对端同时抓包，发现本机上抓到了大于mtu的包，但是对端却没有这种包。可以推断出数据包在最后发出去的时候，还是进行了切分。 从这个现象大概也可以猜测出wireshark抓包的机制，大概是在什么地方抓取的包。 于是想了想网卡上有没有什么参数可以配置来解决这个问题，最后发现一
网络维护与管理

1,321

社区成员

991

社区内容

发帖
与我相关
我的任务
社区描述
网络维护与管理相关内容讨论专区
网络网络安全安全 技术论坛（原bbs）
社区管理员
  • 网络维护与管理社区
加入社区
  • 近7日
  • 近30日
  • 至今

加载中

查看更多榜单
社区公告
暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章