IP分片(IP Fragment)

最新推荐文章于 2024-08-22 14:55:28 发布
最新推荐文章于 2024-08-22 14:55:28 发布
阅读量3.3k 收藏 13
点赞数 1
文章标签： 网络 操作系统
本文详细介绍了IP分片的原因、过程，以及由此带来的性能消耗、丢包重传问题、分片攻击和安全隐患。当IP报文超过链路MTU时，需要分片转发。接收方通过特定标识重组分片报文，但分片可能导致资源浪费和安全风险。为避免分片，应用通常设置DF位，但这可能引发新的问题。
摘要由CSDN通过智能技术生成

为什么要分片

       不同的链路类型能够支持的最大传输单元值（MTU: Maxitum Transmission Unit）主要是由相关RFC文档规定的，常见的以太网链路的MTU值为1500，如果需要转发的IP报文超出其转发接口的MTU值，则在转发该报文之前，需要将其分片，分为多个适合于该链路类型传输的报文，这些分片报文在到达接收方的时候，由接收方完成重组。

       各种常见链路类型的MTU值如下图所示： 

点击查看原图


报文的分片和重组

       我们先来看一下分片的过程，为了简单起见，我就用《TCPIP详解卷一》第11章《UDP：用户数据报协议》中关于IP分片的案例，应用进程将1473字节应用字段交给UDP处理，UDP加上8字节的UDP报头之后，交给IP层处理，IP层在转发之前，发现该报文长度超出转发接口的MTU，因此需要分片，分为两个IP分组，如下图所示： 

最低0.47元/天 解锁文章
weixin_33921089
关注
linux协议栈 IPv4之发送过程中的分段处理ip_fragment()
10-22 1403
目录 1 分片位置 2 ip_fragment()代码分析 1 分片位置 分段是网络层的一个重要任务，网络层需要对两方面的IP数据包进行分段： 本地产生的数据包； 转发的数据包； 这两种数据包的长度如果超过了出口设备的MTU（或者PMTU），则网络层必须先对数据包进行分段，使其适配出口设备的MTU。 IPv4使用 ip_fragment() 处理分段，在设计时，要求该函数能够处理所有的情况，但是在实现过程中，充分考虑了实际可能的情况，对某些场景的处理进行了优化，下面分情况介绍。 对于本机发送
IP：ip分片(fragment), SIP/SDP 总结
mzhan017的博客
06-03 538
UDP报文大小 57089 + checksum 约57K，没有超过UDP 标准的64K； MTU 大小 1488， 去掉 IPv6的头 40； 可装载的数据大小：1488-40=1448； 分片数 57097/1448 =39.4 ~=40 需要40个IP 分片 问题 如果对方处理不了这种巨多分片的报文，也无可厚非。UDP包太大了 例图 ............
IP Fragmentation(IP分片)
weixin_33767813的博客
04-26 1106
https://www.cisco.com/c/en/us/tech/ip/index.html IP协议在传输数据包时，将数据报文分为若干分片进行传输，并在目标系统中进行重组，这一过程称为分片(Fragmentation)。 IP分片(Fragmentation)发生在要传输的IP报文大小超过最大传输单位MTU(Maximum Transmission Unit)的情况。比如说，在以太网(Eth...
【网络编程】第十章 网络层-IP（分片组装+网段+路由+NAT）
最新发布
YQ20210216的博客
08-22 1392
将目的ip和路由表中子网掩码"按位与"之后得到网络地址，再和Destination比较，两者相等代表当前ip就是需要通过该项路由，此时通过Iface接口发出去，如果和Destination不相等，则继续与下一个子网掩码比较，以此类推，最后由default 默认路由发送出去。传输层一次向下交付的数据太多了会导致分片，数据链路层不支持过大的数据，这就需要在发送方网络层对数据进行分片，分片后的每片都有独立ip，分片会提高丢包的概率，影响传输速率。局域网中主机的私有IP 和 外网当中的某个公网IP之间的映射关系。
tcp/ip源代码(17)——ip_fragment
weixin_34419321的博客
02-01 324
作者：gfree.wind@gmail.com博客：linuxfocus.blog.chinaunix.net 今天学习上次剩下的最后一个UDP 发送数据调用中的最后一个函数，ip_fragment。这个函数用于当IP数据包过大时，对其进行分片发送。 /* *This IP datagram is too large to ...
linux ip fragment,linux内核ip分片函数ip_fragment解析(转贴)
weixin_34142735的博客
05-09 413
int ip_fragment( struct sk_buff*skb, int (*output)( struct sk_buff*)){struct iphdr*iph;int raw=0;int ptr;struct net_device*dev;struct sk_buff*skb2;unsignedint mtu,hlen,left,len,ll_rs,pad;...
IP分片（IP fragment attack）
sally2021的专栏
08-28 4885
所谓Tiny fragment攻击是指通过恶意操作，发送极小的分片来绕过包过滤系统或者入侵检测系统的一种攻击手段。攻击者通过恶意操作，可将TCP报头(通常为20字节)分布在2个分片中，这样一来，目的端口号可以包含在第二个分片中。　　对于包过滤设备或者入侵检测系统来说，首先通过判断目的端口号来采取允许/禁止措施。但是由于通过恶意分片使目的端口号位于第二个分片中，因此包过滤设备通过判断第一个分片,决定
实验五-IP包解析与分片重组的编程实现.rar_IP重组_ip分片与重组_ip分片重组_thosee3k
09-24
本实验的目标是理解和实现IP分片与重组的过程，以确保数据的完整传输。 IP分片是指当一个IP数据包的总长度超过了沿途某个网络节点的MTU时，路由器会将该数据包拆分成若干个较小的片段进行传输。每个分片都包含原...
DPDK——IP分片和重组库
lingshengxiyou的博客
08-30 724
该库实现IPv4和IPv6包分片和重组。
IP分片（IP Fragment），记录一次操作系统被某同学裁剪编译后，导致IP分片出了问题，从而是UDP报文大于1500的通信都出了异常
qq_41681715的博客
12-12 1042
1、为什么要进行IP分片？ 常见的以太网的MTU(Maxitum Transmission Unit)值为1500，如果需要转发的报文长度超出其接口的MTU值，则在转发该报文时，需要先将报文进行分片，分为适合该链路传输类型的报文，由接收方完成报文的重组。另外需要注意，不同链路的MTU值可能不同。 2、报文的分片和重组 该部分内容主要从一个网友那里参考过来http://www.vants.org/?post=106，感谢作者易隐者(如有侵权，请联系我，然后我删除)。 ...
TCP/IP协议栈分析之-IP Fragmentation
weixin_30846599的博客
08-05 611
http://hi.chinaunix.net/?uid-21365544-action-viewspace-itemid-42476大半年了，一直在分析TCP/IP源码，现在主要是在分析IP部分，目前着重把分段与重组好好的看了下。。现在这部分基本是分析完了，准备写个应用层的ip分段重组的模拟程序，各位看官如有什么想法，或者小弟的函数分析出错的话，请留下意见，咱们相互讨论讨论。。O(∩_∩)O...
linux ip fragment,ip数据包分片函数ip_fragment分析
weixin_32161925的博客
05-09 582
/**This IP datagram is too large to be sent in one piece.Break it up into*smaller pieces (each of size equal to IP header plus*a block of the data of the original IP data part) that will yet fit in a*...
tcp/ip 中的分组和分片
weixin_41882200的博客
05-08 1844
osi 大家应该都知道osi七层模型吧，物理层 链路层 网络层 传输层 会话层 表示层 应用层 ip 属于网络层，tcp 属于传输层，你可以把每一层想像成粽子的粽叶，包裹了七层的粽子 最外面的就是物理层，最里面的就是应用层，我们的数据就是粽肉。特殊的地方在于而我 们的粽肉需要放在固定磨具中，大小是固定的。这样就跟我们的事件情况一样了，我们每次 传输的数据也有一个最大值限定，多了就需要多做几个粽子才行，这个最大值的专业术语 就是， 最大传输单元（MTU）。数据大小 > MTU，就需要被分片。 ip 分片
linux内核ip分片函数ip_fragment解析(转贴)
cybertan的专栏
06-14 1990
int ip_fragment(struct sk_buff *skb, int (*output)(struct sk_buff *))  {      struct iphdr *iph;      int raw = 0;      int ptr;      struct net_device *dev;      struct sk_buff *skb2;      unsigned int mtu, hlen, left, len, ll_rs, pad;      int offset;   
TCP/IP协议专栏——分片报文详解——网络入门和工程维护必看
热门推荐
weixin_44081384的博客
09-02 1万+
> 一般来说我们都知道MTU是1500字节，因此超过1500字节的数据就需要进行ip分片。 > 包含源和目的端口号的UDP头部只出现在第一个分片里， > 分片由IPv4头部中的标识(Identification)、分片偏移(Fragment offiet)和更多分片(More Fragments, MF)字段控制。
IP分片
专注互联网后端技术
11-16 752
  最大传输单元MTU【Maximum Transmission Unit】 以太网和IEEE 802.3对数据帧的长度都有一个限制，其最大值分别是1500和1492字节，链路层的这个特性称作MTU，最大传输单元，不同类型的网络大多数都有一个上限。   如果IP层有一个数据报要传，而且数据的长度比链路层的MTU还大，那么IP层就需要进行切片(fragmentation),把数据报分成若...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值