TCP包最大多少？为何我抓的包远远大于1500

lx_15221355064 2016-12-10 12:15:42

抓到很多大于10000的包，是否有人遇到过类似问题？

...全文

3658 6 打赏收藏转发到动态举报

写回复

6 条回复

切换为时间正序

请发表友善的回复…

发表回复

Shonm 2018-09-30

打赏
举报

回复

那是因为网卡有tcp-segmentation-offload设置

胖胖熊家媳妇 2018-01-26

打赏
举报

回复

最大包是65536字节

Alice_Dan 2017-06-20

打赏
举报

回复

mark，学习一下

angreifen 2016-12-14

打赏
举报

回复

现在设备都逐步在支持巨型帧的最大可以到9K一个包另外你的截图最大只有8K多不到9K 没看见10K以上的包啊

自信男孩 2016-12-13

打赏
举报

回复

这个大于1500的TCP包应该是对端发过来的大小,在广域网中传输是分片的,最后在你的那端网卡上组装,最后提交给运输层就是组装之后的包；

lx_15221355064 2016-12-10

打赏
举报

回复

是不是我抓到了分段之前的包导致的？

问题： wireshark抓包大于1500字节（如下图所示） wireshark抓包提示：[incorrect, should be xxxx (maybe caused by "TCP checksum offload"?)] 原因：wireshark是在数据包经过cpu，送到网卡处理之前抓取的。现在操作系统上的网卡大多有一个功能，帮助cpu减轻负担，网卡承担了将segment分段和对数据...

我们抓包信息看到，ip数据包的数据大小为2948，减去tcp头部32，应用层数据为2916，远远大于tcp 协商的mss值1460. 原因：为例表面cpu处理数据包重组对cpu的负荷过大，所以目前使用TCP Segmentation Offload(TSO)技术在网卡上时间数据重组。所以使用tcpdump在linux或使用wireshark在window上抓包时，看到的数据是重组后的数据。 T...

问题描述正常情况下，TCP 传输的报文应该不会超过 MTU 的大小，一般是1500 bytes，但我们通过 tcpdump 抓包出来后，通过 wireshark 查看的话，有些 Len 远远大于了 MTU 值(这里说的不严谨，应该说是每个数据包的Len 不应该大于 MSS)，这是为什么呢？难道说，我们的MTU 不是1500，还是？去服务器上面查看下 MTU值[root@vm-os-ce...

文章目录(一)引用文章(二)简单分析：1.基本概念：TCP四元组2.多个客户端连接一个服务端最大支持最大多少tcp连接？3.一个客户端连接一个服务端最大支持多少个tcp连接？(二)全面分析1.TCP连接的创建2.端口号的限制3.文件描述符的限制4.线程数量的限制5.内存的限制6.CPU的限制7.总结8.后记 (一)引用文章 Linux 中每个 TCP 连接最少占用多少内存？你管这破玩意叫 IO 多路复用？原文链接1 原文链接2 (二)简单分析： 1.基本概念：TCP四元组所谓tcp连接是由一个四元组

网络维护与管理

1,333

社区成员

992

社区内容

发帖

与我相关

我的任务

网络网络安全安全技术论坛（原bbs）

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章