wireshark抓包分析-tcp包长度

1 最近分析rtmp数据包的时候，用tcpdump抓到一段数据包，有一部分理解不了。

tcp连接的时候，协商的mss是1460,为什么这里传输的时候是2920字节？

2 原因分析，tcpdump工作在数据链路层，linux系统在设置了tso/iso的时候，通过网卡进行分tcp数据/组合tcp数据包以提高效率。

对于网卡组装tcp数据包的情况。tcpdump是抓不到的。因此这里len=2920的原因就是服务器开了iso选项。

3 为什么mss要小于mtu?

mtu是一个ip数据包的最大传输大小。mss是tcp一包数据大小。如果mss大于mtu,一个tcp数据包会被分成两个ip数据包，这样一来，丢失/内部乱序，都会导致数据重传，这样相当于把可靠性交给了网络层，也就是ip数据包。这样效率低。因此我们mss协商为mtu - 40（tcp常见包头长度）,这样一来，tcp的可靠传输全部交给传输层来控制实现。可靠性和效率就提高了