Wireshark实战分析之IP协议（四）

（1） IP分片数据包

           由于以太网数据报的“数据”部分最长只有1500字节，因此如果IP数据报超过了1500字节，就需要分割成多个以太网数据包分开发送。

           在使用ping命令时，默认是不会超过1500字节的，所以如果想要获取IP分片包，需要指定发送的ICMP包大大小。

           比如： ping   192.168.0.1  -l  3000  指定获取包的大小为3000

（2） 分析IP分片数据包分析

     在该获取文件中，123帧和678帧是一个完整的ping包，其中123是一个请求包，678是响应包。

     1.     分析 第1帧数据包

     2.      分析第2帧数据包

      3.   分析第3帧数据包

   分析就到这里