WireShark网络安全之网络层安全-泪滴安全测试IP分片介绍
MTU最大传输单元是1500字节
一次传不完
所以就要分片传输
IP数据包很大情况下也无法一次性传输
分片<<分组
一个分组包括很多分片
通过wireshark的中的Identification来查看IP分片是否属于同一个分组
若值相同则为同一个分组
偏位移
前3位：标志位 确定是否还有更多的分片
后13位：分片在原始数据的位移
请看下图的Flags
实际数据包的大小：数据包大小-14-20
14：以太网帧
20：IP头
实战：ping4400
下面蓝字
说是第20个数据包传输1480字节（1500-20）
第21个数据包传输1480
第22个数据包传输1448
下面还说分片为3个
总共传输长度4408
因为Ping这条命令占去了8个字节