查看: 3450|回复: 2

TCP 上限不是64Kb吗?为什么163就提示TCP segment of reassembled PDU

[复制链接]
发表于 2009-3-13 14:11:57 | 显示全部楼层 |阅读模式
我使用软件 Ethereal.exe和wireshark.exe同时进行抓包,分别得到数据Ethereal和wireshark.pcap,发现有个TCP包数据部分只有163字节却在 wireshark.exe中提示TCP segment of reassembled PDU(wireshark.JPG),后来在网上查的 他的意思是That means that something is transmitting huge TCP packets which have to be segmented to pass through the IP network.这就纳闷了,怎么可能数量太大呢?而且在  Ethereal.exe 中显示一切正常(Ethereal.JPG),数据在附件中
Ethereal.JPG
wireshark.JPG

sp.rar

249.77 KB, 下载次数: 10, 下载积分: 积分 -3

回复

使用道具 举报

发表于 2009-3-13 19:45:56 | 显示全部楼层
看看ip层的分段标志
把抓的包用科来打开看看
你英文不错
回复

使用道具 举报

 楼主| 发表于 2009-3-16 14:24:32 | 显示全部楼层
IP层显示没有分段
fragment.JPG
回复

使用道具 举报

您需要登录后才可以回帖 登录 | CSNA会员注册

本版积分规则

快速回复 返回顶部 返回列表