问捕获期间，tcpdump将UDP数据包中的有用数据截断到1472字节。

EN

如果IP数据包大于正在发送数据包的网络链路的MTU，则IP将将其分割为可适合网络的IP数据包；这是由IP层而不是UDP层完成的。

以太网的MTU通常为1500字节(最大以太网数据包大小为1518，其中包括14字节的报头、1500字节的有效负载和4字节的FCS)。如果没有选项，则IPv4报头为20个字节，而UDP报头为8个字节，因此最大有效负载大小为1500-28 = 1472。

因此，IP将数据包分成两个或多个片段，并在接收机器上重新组装它们。

有关为什么tcpdump不捕获第一个片段以外的任何片段的讨论，请参见相关问题。

使用-s 0可以确保捕获整个数据包/帧。如果它是支离破碎的，那么您将从分析转储中了解。

尝试使用wireshark作为pcap的GUI分析器。它将使输出等着色。