一个数据包大小是多少k_Wireshark数据包分析实战：TCP报文段重组

01 引言

最近有位热心读者朋友给成哥发来私信，说他现在对IP分片有疑惑。

他读过成哥的《Wireshark数据包分析三板斧》和《一文秒懂TCPIP实际五层结构》系列文章，直言对自己帮助很大，可以算是成哥的铁粉了。

但是他在工作中遇到的IP分片现象和成哥文章中讲的有出入，想和成哥探讨下具体原因。

成哥觉得这种精神非常好，尽信书不如无书，就要有自己的独立思考。希望大家也多思考多给成哥提出意见和建议，十分感谢。

今天成哥借此文章，分享一下成哥和这位读者的探讨过程。

02 提出挑战

这位读者在一次抓包分析的过程中，看到第四帧有"TCP segment of a reassembled PDU"字样，不明白是何含义。截图如下：