wireshark捕获IP分片数据包实践

一 简介

如果一个数据包超过1500个字节，就需要将该包进行分片发送。通常情况下，是不会出现这种情况的。

下面通过使用ICMP包，来产生IP分片数据包。

使用ICMP包进行测试时，如果不指定包的大小，可能无法查看被分片的数据包。

由于IP首部占用20个字节，ICMP首部占8个字节，所以捕获ICMP包大小最大为1472字节。

但是一般情况下，ping命令默认的大小都不会超过1472。这样，发送的ICMP包就可以顺利通过，不需要经过分片后再传输。

如果想捕获到IP分片的包，需要指定发送的ICMP包必须大于1472字节。

二 实践部署

1 执行ping命令

ping 192.168.0.120 -l 3005

2 抓包分析

从以上输出信息，可以看到捕获到的每个包大小都是3005字节。

从该界面可以很清楚看到，和前面捕获到的数据包不同。在该界面的Protocol列，显示了IPv4协议的包。这是因为发送数据