如何用wireshark捕捉到IP分片的数据包?任何协议的都可以。

为什么我捕捉的所有数据包的offset字段都是0,flag字段有010 也有000,都没有分片吧

第1个回答  2019-11-20
分片很容易看出来的。比如1个UDP包超过MTU大小了。如果有分片而没有截获的话
注意截包的时候不要指定tcp,udp这类协议或者端口,因为分片包不包含这些。可以指定ip,然后自己看一下就知道是否有分片包了