开封+网站建设+网络推广,红河网站建设设计,wordpress主题首页主体,网站备案和不备案有什么区别不知不觉#xff0c;已经来到了晕事系列的第四十四个晕事。今天办的晕事和Wireshark查看网络包相关。说#xff0c;在Wireshark的编辑-首选项协议里的IPv4协议#xff0c;有一个参数设置是#xff1a;Reassemble Fragented IPv4 datagrams。
这个参数的含义是指定Wireshar…不知不觉已经来到了晕事系列的第四十四个晕事。今天办的晕事和Wireshark查看网络包相关。说在Wireshark的编辑-首选项协议里的IPv4协议有一个参数设置是Reassemble Fragented IPv4 datagrams。
这个参数的含义是指定Wireshark在打开pcap文件进行解析的时候要先解包还是先组装分片包再解包。如果是选择了这个选项就代表分片重组之后再进行解析IPv4之上的协议。如果没有选就是不会重组分片直接进行解析可能导致第二片不能参与到包的解析过程。 这个时候也有可能有两个假象 说为什么数据解析的不对原因可能就是第二片没有被组装进来。 或者遇到说由于网络设备的原因导致两个相同的分片出现或者被解析成了相同的ESP报文。这次晕了就错以为是ESP报文重复了其实是分片重复了而已。
所以需要注意这种解析顺序产生错觉的可能。注意这个参数的设置 需要注意这种解析顺序产生错觉的可能。
