随便抓的包, 为何出现了长度远大于 MTU 的数据包(图片第 2、3 条) - V2EX
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
Sign Up Now
For Existing Member  Sign In
dadovicn

随便抓的包, 为何出现了长度远大于 MTU 的数据包(图片第 2、3 条)

  •  
  •   dadovicn Jun 28, 2024 2399 views
    This topic created in 670 days ago, the information mentioned may be changed or developed.

    随便抓的包截图

    9 replies    2024-06-30 13:00:38 +08:00
    yyzh
        1
    yyzh  
       Jun 28, 2024 via Android   1
    去网卡配置里把所有选项都 disable 就行.只要你 cpu 受得了的话
    intelmd
        2
    intelmd  
       Jun 28, 2024 via Android
    rso tso 关键词
    chuckzhou
        3
    chuckzhou  
       Jun 28, 2024
    应该是 rsc 造成的
    zhs227
        4
    zhs227  
       Jun 28, 2024
    本机向网卡发送的是超过 MTU 的,网卡有个计算方式来进行分段到合理的 MTU ,然后发给交换机网络上的是标准的。你从另一端抓包就抓不到这么大的
    bfjm
        5
    bfjm  
       Jun 29, 2024 via iPhone
    应该有两种可能性 1.ip 层分包 2.gso/tso
    mintongcn
        6
    mintongcn  
       Jun 29, 2024 via iPhone
    tso 腾讯云服务器已经开始灰度支持
    mintongcn
        7
    mintongcn  
       Jun 29, 2024 via iPhone
    TCP Segmentation Offload (TSO)
    ugpu
        8
    ugpu  
       Jun 29, 2024
    GPT:
    1. IP 分片重组
    在网络通信中,当一个数据包的大小超过了网络接口的 MTU 时,IP 层会将数据包分片( fragmentation )。这些分片在传输过程中被发送到目的地,接收端的 IP 层会重新组装这些分片,恢复成原始的大数据包。抓包工具通常会在显示时将这些分片重新组装成一个完整的包,因此你会看到长度大于 MTU 的包。

    2. TCP 流重组
    TCP 协议通过流的形式传输数据,并保证数据的有序和可靠传输。TCP 数据包也可能会被分成多个较小的片段在网络中传输。抓包工具可以重组 TCP 流,将多个 TCP 段重新组装成原始的应用层数据,展示完整的 TCP 报文,这些报文可能会远大于单个 MTU 大小。

    3. 抓包工具重组
    抓包工具如 Wireshark 具有重组功能,可以将分片的 IP 包、TCP 流等协议层的数据重新组装,以便于分析。例如:

    Wireshark 可以配置 IP 分片和 TCP 流重组:
    IP 分片重组:Edit -> Preferences -> Protocols -> IP ,勾选 Reassemble fragmented IPv4 datagrams 。
    TCP 流重组:Edit -> Preferences -> Protocols -> TCP ,勾选 Allow subdissector to reassemble TCP streams 。
    tubowen
        9
    tubowen  
       Jun 30, 2024
    wireshark 抓的还是操作系统层面的包,抓不到网卡发出去的包,网卡自己还会再分片的,网卡的分片是网卡自己做的,cpu 不处理分片,你可以接个交换机再网卡,做端口镜像,看网卡实际发出去的包是咋样的
    About     Help     Advertise     Blog     API     FAQ     Solana     3235 Online   Highest 6679       Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 39ms UTC 12:21 PVG 20:21 LAX 05:21 JFK 08:21
    Do have faith in what you're doing.
    ubao msn snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86