对IP进行强制分片，发现PING包大量丢包，不知什么原因

2011-11-12 02:17:24 999 阅读 AI 写同款 · GEO 优化AI 选题数据监测一键分发 ›

网络诊断利器：Ping命令从入门到精通，全面解析原理、参数与实战排错在网络通信领域，ICMP（互联网控制报文协议）是TCP/IP协议族中用于传递控制消息的核心协议，它工作在OSI模型的网络层，负责报告网络连通性、主机可达性等状态。其工作原理是通过发送ICMP Echo Request探测包并等待目标主机的ICMP Echo Reply回复，从而计算往返时间（RTT）和丢包率，实现网络质量评估。这一机制的技术价值在于为网络运维、开发调试和安全测试提供了最基础的连通性测试与故障定位能力，是排查‘网络不通’、‘服务延迟’等问题的首要工具。在实际应用场景中，无论是日常的虚拟机网络配阅读详情

在有线驱动中对接收到的主机的IP报文进行强制分片，从STA向主机PING包，然后在STA与主机同时抓包，发现STA ping包时，如果一个正常收到回复（回复的报文是分片的），之后就会丢好几个包，从主机上抓包看，发现STA发送的request包在主机上没有收到，只有当主机收到1个LLC报文，主机才会正常接收与回复。因此，怀疑在进行分片时，哪些参数没有设置对，请各位大侠给指点一下！

...全文

网络诊断利器：深入理解ping命令原理与实战排错指南在计算机网络中，连通性测试是诊断网络故障的基础。其核心原理依赖于ICMP（互联网控制报文协议），该协议作为IP协议的辅助，用于报告网络错误和进行诊断查询。通过发送ICMP回显请求并等待回显应答，可以快速检测两台设备之间网络层的可达性与延迟，这是评估网络质量的关键技术手段。掌握这一原理，对于运维工程师和开发者进行网络排错、性能调优具有重要价值，尤其在定位网关不通、服务延迟等常见问题时不可或缺。本文聚焦于ping命令这一经典工具，详细解析其背后的ICMP工作机制，并结合虚拟机网络配置、Windows防火墙策略等阅读详情

晋南大黄牛

Linux_Kernel 4,469 成员 17,458 内容

+ 关注 + 加入社区

切换为时间正序

jiahehao 2011-11-16

打赏
举报

"看它ping通的时候，会重新做一次arp过程。"这个细节很有意思。做ARP动作，表示它只知道对方的目的IP而不知道MAC。那你每次分包后，把每个包的源/目的IP,MAC全打出来。观察是不是全是一样的？
再用“arp -a”，看你的系统学习到了对方的MAC没有？或者你设的多长时间会刷新一次ARP表？

晋南大黄牛 2011-11-16

打赏
举报

我打了一下客户端发送过来的包，发现客户端的包传不上来，而我只是改的下行的啊！觉得很是奇怪，而arp -a,发现没有学习到！而这个应该与学习的时间长短没有关系了吧，我把这段代码去掉，就可以正常ping通！

晋南大黄牛 2011-11-15

打赏
举报

只拆分数据部分。
代码段，还请大侠指点：
{
hlen = iph->ihl * 4;
left = skb->len - hlen-ETH_HLEN;
ptr = raw + hlen+ETH_HLEN;
offset = (ntohs(iph->frag_off) & 0x1fff) << 3;
not_last_frag = iph->frag_off & htons(IP_MF);
while(left > 0){
len = left;
if (len > 1424)
len = 1424;
if (len < left) {
len &= ~7;
}
if ((skb2 = alloc_skb(len+hlen+ETH_HLEN,GFP_ATOMIC)) ==NULL)
{
printk("IP: frag: no memory for new fragment!\n");
return 0;
}
ip_copy_metadata_copy(skb2, skb);
skb_put(skb2, len + hlen+ETH_HLEN);
if (skb->sk)
skb_set_owner_w(skb2, skb->sk);
memcpy(skb2->data, skb->data, hlen+ETH_HLEN);
memcpy(skb2->data+hlen+ETH_HLEN, skb->data+ptr,len);
skb2->nh.raw = skb2->data+ETH_HLEN;
skb2->h.raw = skb2->data + hlen+ETH_HLEN;
skb2->mac.raw = skb2->data;
left -= len;
iphnew = (struct iphdr *)(skb2->data + ETH_HLEN);
iphnew->frag_off = htons((offset >> 3));
if (offset == 0)
ip_options_fragment_copy(skb);

if (left > 0 || not_last_frag)
iphnew->frag_off |= htons(IP_MF);
ptr += len;
offset += len;
iphnew->tot_len = htons(len + hlen);
ip_send_check(iphnew);
ret = dev_queue_xmit(skb2);
}
if (skb != NULL)
kfree_skb(skb);
return 1;
}
}

晋南大黄牛 2011-11-15

打赏
举报

拆分数据后，每个分片都有ETH头与IP头的，抓包的时候能抓到ping通的包，只是ping通后，之后会有很多包会丢，然后过了十个包左右，又会通一个包。看它ping通的时候，会重新做一次arp过程。不知道在分包的时候是不是参数没设置对还是怎么的？

充电宝111 2011-11-15

打赏
举报

只拆分数据部分？拆分后每个都有头么？没头当然丢了

jiahehao 2011-11-14

打赏
举报

你是如何分片的？只拆分包的数据部分？请帖代码。

对IP进行强制分片，发现PING包大量丢包，不知什么原因

相关推荐