使用Wareshark抓包时出现的提示信息“TCP segment of a reassembled PDU”是啥意思啊？

milanleon 2017-03-07 02:56:02
网上查的说是TCP分片导致的，可我连接上后只发送了十几字节的字符串数据，就是发送这十几个字节数据的时候info中提示的是【TCP segment of a reassembled PDU】。
...全文
571 3 打赏 收藏 转发到动态 举报
写回复
用AI写文章
3 条回复
切换为时间正序
请发表友善的回复…
发表回复
zilaishuichina 2017-03-07
  • 打赏
  • 举报
 回复
在你的Wareshark中 按Shift-Ctrl-E，也就是菜单栏的 “分析” -> "已可以分析的协议列表"



仅选中如图的3种协议（如果你要抓的确实是TCP包的话，如果你用的是IPv6，就再把IPv6给勾上），点应用，再看你的抓包结果里面还有没有“TCP segment of a reassembled PDU”

你之所以出现这个提示，估计是因为你的Wareshark按其他协议的语义，去分析数据包导致的
milanleon 2017-03-07
  • 打赏
  • 举报
 回复
milanleon 2017-03-07
  • 打赏
  • 举报
 回复
wireshark抓包实战
抓包网络基础企业如何抓包wireshark介绍过滤抓取的数据包高级wireshark特性命令行抓取数据包网络层协议抓包实战传输层协议抓包实战
TCP segment of a reassembled PDU，就这么简单！
1、问题发现 最近在定位一个网络问题时，发现在wireshark抓包过程中出现大量 [TCP segment of a reassembled PDU]提示信息。这到底是什么，在什么情况下会出现这样的信息？ 2、 问题解释 实际上，当我们基于TCP在传输消息时，对于上面的应用层如果出于某些原因（如超过MSS）TCP Segment不能一次包含全部的应用层PDU，而要把一个完整消息分成多个...
wireshark抓包出现“TCP segment of a reassembled PDU”的解释
为什么大家看到这个以后总是会往MSS，TSO上联系呢？也许第一个解释这个的人是个高手，而且以MSS/MTU/TSO的观点解释了这个问题，还有一种可能就是TSO等技术让人觉得太牛逼，毕竟是底层硬件机制吧，抓包机制又是作用于网卡层面的，所以很自然会觉得TSO会有关联。 事实上，这个跟TSO没有关系！跟MSS有一定的关系但不是全部因果关系，在阐述“TCP segment of a reassembled PDU”之前，先把TSO理清再说。当有人问题“这个包会不会被TSO分段”这类问题时，只要看该T
wireshark中“tcp segment of a reassembled pdu”的解释
“TCP segment of a reassembled PDU”指TCP层收到上层大块报文后分解成段后发出去。于是有个疑问，TCP层完全可以把大段报文丢给IP层，让IP层完成分段，为什么要在TCP层分呢？ 其实这个是由TCP的MSS(Maximum Segment Size，最大报文段长度)决定的，TCP在发起连接的第一个报文的TCP头里通过MSS这个可选项告知对方本端能够接收的最大报文（当然...
wireshark 抓包显示 TCP segment of a reassembled PDU的问题
测试tacacs客户端和服务器(TCP)通信发现客户端认证报文发出去了，服务器没收到，抓包显示发送的报文携带了TCP segment of a reassembled PDU这个标识，正常的报文应该解析成Authentication的 百思不得其解，看了网上的一篇文章(关于“TCP segment of a reassembled PDU”),说是wireshark解析不出来的原因。仔细想了下 ...
其它技术问题

3,881

社区成员

9,053

社区内容

发帖
与我相关
我的任务
社区描述
C/C++ 其它技术问题
社区管理员
  • 其它技术问题社区
加入社区
  • 近7日
  • 近30日
  • 至今

加载中

查看更多榜单
社区公告
暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章