如何在启发式注册函数中获取数据包总长度？
在启发式注册函数中获取数据包总长度的方法是通过解析数据包的头部信息来获取。数据包的头部通常包含了一些固定的字段，其中一个字段就是表示数据包总长度的字段。
在网络通信中，常用的数据包格式是TCP/IP协议中的IP数据包。IP数据包的头部包含了一些必要的信息，如源IP地址、目标IP地址、协议类型等。其中一个字段是长度字段（Total Length），它表示整个IP数据包的总长度，包括头部和数据部分。
在启发式注册函数中，可以通过解析IP数据包的头部来获取数据包的总长度。具体步骤如下：
- 获取IP数据包的头部信息。
- 解析头部信息，找到长度字段（Total Length）。
- 读取长度字段的值，即可得到数据包的总长度。
获取数据包总长度的目的是为了进行后续的处理和分析。例如，可以根据数据包的总长度来判断是否存在异常或攻击行为，或者进行数据包的重组和分片等操作。
腾讯云提供了一系列与网络通信和安全相关的产品，可以帮助用户进行数据包的解析和分析。其中，腾讯云的云安全产品可以提供网络流量分析和威胁检测等功能，帮助用户实现对数据包的全面监控和防护。
参考链接：
- 腾讯云云安全产品：https://cloud.tencent.com/product/ssm
相关·内容
我在Lua中构建了一个分解器，它只检查包是否以zlib头开头。从那时起，我想实时解压那个流。
不幸的是，我得到流损坏，因为只有一个方向(服务器到客户端)被压缩和客户端干扰。我希望一个分解器处理服务器到客户端数据包，另一个解析器处理客户机到服务器包，因为它们使用本质上不同的协议，或者在一个拆分中处理它们的方法。
棘手的部分还在于，您不能在不看到流中的第一个数据包的情况下对zlib流进行解压缩，因此我希望在观察到压缩流的开始之前以其他颜色显示包，可能会将它们过滤掉。
我试着用return 0和return nil来表明我不能用分解器来处理包，但是它仍然在用我的分解器的协议来标记它，因为分解器在数据
浏览 2提问于2014-04-06得票数 0
回答已采纳
2回答
libpcap包大小
、、、
我在linux (centos)上的C中使用libpcap，我遵循，我想简单地打印出ascii中的整个包，我设法通过在"my_callback“函数中将其转换为u_char*来使其工作。但是我不知道如何得到数据的长度。strstr不起作用。头部有一个len成员，您可以访问它来获取大小，但我找不到与所传递的*包类似的任何东西。任何帮助都是非常感谢的。
浏览 4提问于2010-04-08得票数 1
回答已采纳
2回答
来自示例
void process_packet(u_char *args, const struct pcap_pkthdr *header, const u_char *buffer)
{
int size = header->len;
//Get the IP Header part of this packet , excluding the ethernet header
struct iphdr *iph = (struct iphdr*)(buffer + sizeof(struct ethhdr));
++total;
switc
浏览 1提问于2015-07-08得票数 0
回答已采纳
我的网络编程经验相对有限，希望有人能帮助我回答一个n00bish问题，提前感谢您的帮助！:)
我有两个单独运行的C++程序。一种是用libpcap库编写的简单数据包嗅探器，它进行过滤，以便只侦听在特定端口接收到的数据包，然后解析数据包，以便将有效载荷长度和有效载荷内容写出到二进制文件。
另一个程序是一个简单的bsd套接字服务器程序，它被设置为使用recv()函数在该特定端口上接收消息，然后类似地将接收到的消息长度和消息内容写出到一个二进制文件中。
一切似乎都运行得很好，所以当我检查二进制输出文件时，我希望内容是相同的……但不幸的是，我发现它们只是有点相似。数据包嗅探器似乎正在捕获服务器正在捕获
浏览 4提问于2013-01-31得票数 0
1回答
我正在尝试使用原始数据包(仅用于播放)将数据包从一个接口传输到另一个接口。首先，我关注的是接收到的数据包。 在我的机器(archlinux，IP为192.168.30.3 )上，我创建了以下代码： #include <stdio.h>
#include <net/ethernet.h> /* the L2 protocols */
#include <netinet/ip.h>
#include <netinet/tcp.h>
#include <arpa/inet.h>
int main()
{
int pa
浏览 130提问于2021-08-22得票数 2
回答已采纳
所以我需要处理文本内容，这是一种特殊的web服务格式。在此之前，我需要获得未压缩文本本身。但是，传入分解函数的缓冲区似乎是整个框架，包括HTTP头和gzip内容。是否还有未压缩的内容？
MIME类型是text/html。
浏览 4提问于2013-12-08得票数 0
回答已采纳
1回答
当IPv4头中的总长度字段值小于以太网帧的长度时，会发生什么情况？当接收到这样的帧时，设备将如何表现？设备由于不一致而将帧识别为无效并拒绝它？
第二种情况是，最大以太网帧长度为1518字节-当我扩展此帧并添加额外的2个字节时会发生什么。假设IPv4总长度与扩展帧的长度匹配。
谢谢。
浏览 3提问于2016-02-24得票数 0
1回答
我有一个csv文件，包含与IP网络相关的所有字段，如源和目标IP地址、端口号、协议、时间戳等。我能知道是否可以将csv文件转换成正式的PCAP文件吗？谢谢你的建议。
浏览 6提问于2013-08-15得票数 0
回答已采纳
您好，我正在浏览hci.c文件中的hci_send_req实现。在此功能中，向控制器发送hci命令。控制器发送事件数据包。在read(dd, buf, sizeof(buf)) (dd is hci socket descriptor)读取缓冲区中的事件包后，现在我们需要事件包头，为了得到事件包头，buf被筛选了1个字节。为什么？?
hdr = (void *) (buf + 1); (line number 1049 of hci.c)
请让我知道这件事。谢谢。
浏览 2提问于2015-12-10得票数 1
2回答
在座的各位能告诉我如何发送比系统缓冲区更大的数据报给UDP套接字，以便用C++测试MSG_TRANC
以及如何获得套接字缓冲区的大小？
浏览 2提问于2012-08-09得票数 0
回答已采纳
在一个到多个样式的SOCK_SEQPACKET中打开一个SCTP套接字，我无法发送/接收大于SO_SNDBUF的消息。这符合第7.1.7节的规定。SO_SNDBUF，在linux内核模块3.16.3 net/sctp/socket.c line# 1874和lksctp用户空间库中正确实现。
为了使用sctp协议发送大于指定大小的消息，我有哪些选项/策略？
一个例子:在发送方分解消息并设置ppid=seq_number，然后在接收方重新组装原始消息。
浏览 4提问于2014-09-23得票数 0
回答已采纳
1回答
提取包有效载荷长度
、、、
我通过Wireshark捕获了一些互联网数据包，现在我只想使用PYTHON从数据包的总长度中提取有效负载长度。我可以使用pkt.length或pkt.captured_length获取数据包的完整长度。但我没有找到任何只提取有效载荷大小的命令。
浏览 0提问于2018-07-11得票数 1
回答已采纳
1回答
我使用rsyslog将日志上传到我的Graylog服务器。
/etc/rsyslog.conf：
$InputFileName /var/log/apache-error.log
$InputFileFacility apache
$InputFileTag #apacheError:
$InputFileStateFile apache-error
$InputFileSeverity error
$InputRunFileMonitor
if $programname == '#apacheAccess' then @1.2.3.4:1514
一些长消息在Graylog中
浏览 0提问于2018-02-27得票数 0
我似乎无法让我的服务被自动路由，MetaData显示了所有可用的类和服务，但是如果我转到/api/btbCustomerEvents，我会收到未处理的路由错误。
我已经尝试过了：
[Alias("btbCustomerEvents")]
[RestService("/btbCustomerEvents")]
public class Btbcustomerevent : BaseModel
我的AppHost看起来像这样：
public class AppHost: AppHostBase
{
public AppHost() : base
浏览 0提问于2012-07-16得票数 2
回答已采纳
我有个问题..。我们在我们的网络中捕获网络中的数据包，但是得到了许多"IPv4总长度超过数据包长度“错误，并且总是来自8.0.69.0。此IP是伪造的，目的地似乎是0.x、5.x或1.x，即也无效。一些谷歌搜索似乎表明，在使用GRE/NAT场景时，其他人也看到了8.0.69.0。有谁知道这可能是什么吗？
PCAP已上载。
浏览 1提问于2019-09-19得票数 2
1回答
我检查了UDP数据包的最大大小，发现它是65507字节的数据。
其是65535-8 (udp报头)- 20 (ip报头)。
UDP长度报头是2字节长，这是65535的限制。
我理解我们从它中减去8，因为它是UDP报头的大小，但是如果它总是8，为什么我们需要减去它。
同样的问题也适用于ip报头长度的20。
谢谢
浏览 0提问于2017-03-05得票数 4
回答已采纳
1回答
我正在做一些关于ICMP回声信息的调查工作。
下面是一个六角形垃圾场的截图。(请原谅我糟糕的注解。)
我是从Python 3程序中获得的，它从原始套接字中读取数据。
下面是一小部分代码，详细说明初始数据包是如何发送的
mySocket = socket(AF_INET, SOCK_RAW, IPPROTO_ICMP)
mySocket.settimeout(self.__ipTimeout)
mySocket.bind(("", 0))
mySocket.setsockopt(IPPROTO_IP, IP_TTL, struct.pack('I', self.g
浏览 3提问于2021-05-19得票数 0
回答已采纳
我们的团队目前正在构建一个wireshark解析器，该解析器可以解析特定类型的数据包。我们已经基于一个模板构建了我们的包。
假设我们构建的插件的名称是ABC，现在我们的目标是，每当我们在wireshark的过滤器框中键入ABC时，我们都希望看到(捕获)我们发送的数据包。
正如您在图像中看到的，如果我们按ip.destination过滤，wireshark就知道这是我们感兴趣的数据包。当前的任务是，当我键入插件名称ABC时，我希望得到相同的结果。
如果问题不是很清楚，我深表歉意，我们才刚刚开始，还处于初始阶段。任何提示或建议都是非常感谢的！
浏览 2提问于2013-05-29得票数 0
我一直在尝试使用Lua为Wireshark创建解析器。问题是我有不同的包使用相同的端口号。我发现这个问题的一个解决方案是创建一个通用解析器，它检查数据包的类型，然后将数据包数据从发送到相应的解析器。然而，我不确定为什么多个具有相同端口号的分析器不能在wireshark中工作。另外，我也不确定如何创建通用的分析器。具体地说，我不确定通用解析器将如何将信息传递给特定解析器，以及它将如何获取信息以显示它。我怀疑的另一件事是，如果我创建了一个通用解析器，我应该如何设计它，以便我可以使用通用解析器选择要解码的数据包类型。请告诉我在这种情况下可以做些什么。谢谢。
浏览 0提问于2016-07-13得票数 0
我目前正在使用xmpp来启用聊天。作为
我参考这个链接：
因此，我成功地能够从控制台注册用户。但是我想注册我的应用程序中的用户名。
我找到了一些联系，
我还找到了“在控制面板中启用用户注册”的解决方案。
这是我的试用代码
NSMutableArray *elements = [NSMutableArray array];
[elements addObject:[NSXMLElement elementWithName:@"username" stringValue:@"venkat"]];
[elements addObject:[NSXMLElement e
浏览 2提问于2015-09-21得票数 0
回答已采纳
1回答
我正在尝试设计第一个包来启动EAP握手。这就是我的包当前的样子：
我设计的EAP部件是用相应的信息手动填充C中的缓冲区。我使用OpenSSL派生的TLS部分如所示所示。然后我转到，并在包中添加了4个八进制长度字段和TLS标志。但是wireshark拒绝接受它！我尝试逐字节将TLS数据字节与TCP上发生的TLS连接进行比较，我可以看到客户机hello (十六进制中的16)、TLS版本(0x0301: TLS 1.0)的字段顺序相同。你能帮我找出我哪里出了问题吗？谢谢!此外，如果有人知道一个客户端可以生成这些消息，所以我可以比较它们，这也是有益的。谢谢!
浏览 4提问于2014-07-11得票数 2
回答已采纳
3回答
我需要检查一个文件是否存在，如果文件存在，那么该文件应该被覆盖。如果我的硬编码路径被我自己的计算机所用，它就能正常工作，但是如果它在另一台PC上使用，则会出现错误。如何检查此文件并覆盖该文件？
我已经问了谷歌几个小时了，但我还没有找到解决方案。
Dim gamecfg As String = "\Riot Games\League of Legends\Config\game.cfg"
If System.IO.File.Exists(gamecfg) = True Then
on.Visible = True
off.Visible = True
E
浏览 0提问于2019-07-28得票数 0
回答已采纳
1回答
在以太网II帧中，拖车字段代表什么？您能解释一下以下情况( ARP数据包的长度为28位)吗？
判例1：
Ethernet II
Destination: Broadcast (ff:ff:ff:ff:ff:ff)
Source: c4:46:19:1d:05:f6 (c4:46:19:1d:05:f6)
Type: ARP (0x0806)
Trailer: D01CCF9087084E0A00000000000000000000
Address Resolution Protocol (reply)
Hardware type: Ethernet (0x0001)
Protocol typ
浏览 0提问于2014-03-30得票数 3
回答已采纳
下面是一个tcpdump命令：
# tcpdump -i eth0 -vnn udp
-i的意思是接口eth0是接口名udp指的是upd协议，但是，这个选项是什么意思呢？
浏览 4提问于2016-08-02得票数 0
回答已采纳
2回答
我正在开发一个通过蓝牙连接PC和Android设备的应用程序，我已经建立了连接，并实现了我的大部分项目想法。
然而，我想添加从PC到设备的流功能，我还没有任何代码，因为我仍然在规划阶段！所以我想问一些有用的资源或教程？作为第一步，有什么有用的建议吗？
我已经实现了PC端，在那里我基本上以字节数组的形式获取流帧，并将其发送到Android端……
如有任何帮助，将不胜感激
浏览 3提问于2011-11-24得票数 2
回答已采纳
1回答
我正在用Python中的PYSCIPOPT解决一个优化问题。我知道我不需要指定问题类型，它将自动为我检测。但我有一个特殊的情况，它可能是有用的。
我最初的问题是MINLP，但是PYSCIPOPT很难解决它。因此，我使用外部代码来建议对整数变量的猜测，然后修复整数变量，从而有效地解决了NLP问题。为了编写代码方便，而且由于有时可能不会修复所有整数变量，所以我使用相同的MINLP公式，而是使用.fixVar()方法指定整数变量的值。在预解后，它表示为0个整数变量，所以我假设它将这个问题作为NLP来处理。但是，由于初始模型包含整数变量，我想知道它是否仍试图像MINLP那样求解；例如，使用对MINLP
浏览 20提问于2022-11-22得票数 0
回答已采纳
我想使用bpf过滤数据包。我学习了bpf手册并编写了过滤器。这是我过滤器的最后一行：
BPF_STMT(BPF_LD+BPF_W+BPF_ABS, 16),
我加载了ip数据包长度。现在我想返回sizeof(struct ether_header)加上上面的长度。
我怎么写这个过滤器？
浏览 1提问于2020-03-09得票数 2
回答已采纳
6回答
有人能用非常简单的话解释一下这是什么吗？还提供了一个示例。举个例子，如果你必须找到某个东西的启发式函数，它应该是什么样子的呢？
以下面的问题为例：
对于水壶问题
设计并解释一个可容许的启发式函数(h)，而不是平凡的h(n) = 0。一个动作的成本被定义为执行动作的1个单位，移动每加仑水(加满，倒空)的额外1个单位，以及浪费每加仑水(空)的额外1个单位。路径成本(g)是所有动作的成本之和。
浏览 2提问于2014-10-01得票数 9
1回答
使用LWIP发送原始IP数据包
、、、、
我正在尝试在Android上实现VPN服务。我得到了原始的IP包(TUN接口，它在第3层上工作)，并且不确定我应该如何发送数据包。我知道我可以解析IP数据包，取出传输层数据(TCP或UDP)，然后发送它，但我希望有一种方法，我可以简单地发送整个IP数据包。
最初，我尝试使用原始套接字()并以这种方式发送它，但是由于权限问题，我了解到这是不可能的。要打开原始套接字，需要root权限，而Android应用程序不能作为root运行。
我发现了一个名为LWIP ()的项目，它说它是一个TCP/IP栈实现库，但是在阅读了文档之后，我想不出如何做到这一点。
LWIP有它们的原始API ()，这看起来很有希
浏览 0提问于2021-03-07得票数 1
回答已采纳
1回答
我使用wireshark来查看ddp/rdma数据包，它通常工作得很好。有时候wireshark无法识别tcp之后的下一个协议是ddp/rdma (尽管我知道是这样)，所以我尝试使用"decode“，但是在那里没有使用ddp/rdma的选项。
有没有办法迫使wireshark将数据包解析为ddp/rdma？
谢谢!
浏览 3提问于2016-03-17得票数 0
回答已采纳
1回答
我正在尝试编写一个应用程序，它将读取来自另一个tcp/ip连接的数据。
设备A通过tcp/ip连接到机器B并发送数据。发送的数据被复制并从设备A发送到机器C，但是具有与以前相同的目标地址(指向B而不是C)。机器C需要读取数据并使用它进行操作。
我的问题是如何创建一个套接字来完成这个任务？我知道我需要在混乱的模式下。它需要是一个原始套接字吗？获取数据的最佳方法是什么？
机器C基本上将是一个网络嗅探器，但在一个网络上只包含这3种设备。
浏览 2提问于2015-07-20得票数 1
回答已采纳
2回答
我需要用c语言编写一个基本的网络栈，但是有一些关于正确实践的问题。让我们假设我只需要在L4上支持UDP，在L3上支持IP。
当我想发出一个需要被分割的信息的时候。处理这件事的适当顺序是什么？
1)初始化udp报头，计算整个数据字段(加上udp和伪标头)的校验和，然后对数据字段进行分段，为每个片段构建IP报头，然后发送片段。
2)对数据字段进行分段，然后在每个片段的前面加上一个不同校验和的udp头。然后，为每个片段构建一个IP报头，并将其插入其中。然后把碎片寄给我们。
我的困惑源于udp校验和是否应该包含整个组装的数据报，还是只包含单个片段。我非常感谢你能提供的任何帮助。
浏览 4提问于2014-11-24得票数 3
回答已采纳
我使用下面的显示过滤器来分析客户端和squid3服务器之间的通信量，但是没有显示任何内容。
http && tcp
http && tcp && tcp.port == 3888
如果我将squid端口更改为3128，那么我可以看到HTTP数据包。
这是Wireshark的窃听器还是故意的？我使用的是Wireshark 1.6.7。
谢谢。
浏览 0提问于2016-01-02得票数 0
3回答
这是wikipedia对UDP标题的length字段的解释：
长度
指定UDP头和UDP数据的长度(以字节为单位)的字段。最小长度为8个字节，因为这是标头的长度。字段大小设置UDP数据报的理论限制为65,535字节(8字节头+ 65,527字节数据)。底层IPv4协议对数据长度的实际限制是65,507字节(65,535−8字节UDP头−20字节IP报头)。
数据长度的实际限制应该是减去20字节的IP头，为什么呢？
浏览 1提问于2015-05-10得票数 0
回答已采纳
1回答
当我使用原始套接字伪造一个IP包时，我似乎可以为它的总长度设置一个任意的值，而不考虑IP数据包的真实大小。
然而，当我使用Wireshark捕获数据包时，我发现总长度已被更正为真正的大小。这让我很困惑。
有人能解释一下这个问题吗？我将非常感谢你的帮助。
谢谢。
浏览 1提问于2016-04-24得票数 0
回答已采纳
1回答
攻击签名
、、
我在学校学习关于网络应用程序(基本上是OWASP)上的攻击签名，但我不明白它们在这种情况下到底是什么。有谁能给我一些好的参考资料，让我更好地了解它们是什么，它们在哪里被使用？谢谢!
浏览 0提问于2014-01-24得票数 1
回答已采纳
我正在尝试在NS-3中实现一个多媒体服务器应用程序，它可以服务于多个客户端。
单个NS-3 (TCP？和/或) UDP套接字接受多个同时连接？
浏览 0提问于2012-06-15得票数 0
回答已采纳
据我所知，存储和转发的工作原理是存储数据包的比特，直到接收到整个数据包，然后再进行传输。此外，在传输之前，比特被制作成在队列中等待。由于路由器同时接收多个数据包，那么分组的比特如何排列在队列中，以避免与其他数据包混合？有排队的队伍吗？
浏览 0提问于2018-07-28得票数 2
回答已采纳
2回答
我正在开发一个软件，它使用c++中的pcap捕获UDP数据包。
如何理解接收到的UDP数据包本身携带SIP消息，而不使用任何第三方软件？
5060端口可以是其中一种方式，但是如果它被更改为其他东西呢？
例:我的Server正在运行10000端口。那样的话，我怎么能理解呢？
浏览 9提问于2014-12-23得票数 0
回答已采纳
我用的是wireshark。我使用wireshark通过FCS嗅探数据包，并将其保存到HardDisk中的pcap中。在运行时，它可以知道是否包括FCS。但我的疑问是，当我使用wireshark打开保存的pcap时，它是如何知道保存的文件是否用FCS捕获的？wireshark是如何与FCS区分文件的？在pcap中有任何变量知道这一点吗？
浏览 11提问于2015-05-28得票数 1
1回答
我是Linux上的新手，我拥有一个安装了Cloud的服务器。
我喜欢做的是安装tcpdump，但我不能。
我尝试从SSH执行以下命令：
yum install tcpdump
但我得到了以下信息：
Loaded plugins: fastestmirror, rhnplugin
Profilename: myserver.host.ext
Not licensed
There was an error communicating with CLN.
CLN support will be disabled.
Error Message:
Service not enabled for
浏览 0提问于2013-08-26得票数 0
回答已采纳
1回答
当讨论与UDP的兼容性时，我正在努力地完成UDP的RFC，并被困在第5节：
在RFC中，它说UDP-Lite包在UDP实现接收到时将被丢弃，“因为不匹配的伪标头会导致UDP校验和失败”。
然而，在第3.2节()中，它说：“UDP-Lite的伪头与UDP的伪标头有一种不同:伪头的长度字段的值不是从UDP-Lite报头获取的，而是从IP模块提供的信息中获取的。”
但这不意味着UDP和UDP-Lite伪头实际上是相同的(只是有关数据包长度的信息是从不同的源获取的？)
实际上，我理解校验和计算失败的原因:当UDP Lite校验和只覆盖包的一部分，而经典的UDP实现将计算整个包内容的校验和时，则会产生不
浏览 3提问于2014-03-15得票数 0
回答已采纳
2回答
我有一个基于linux的桥接器。我想数一数每一个通过的IP产生了多少流量。换句话说，我想要一个这样的文件：
src_IP dst_IP pkt_size
1.1.1.1 2.2.2.2 12304
3.3.3.3 4.4.4.4 430
....
有什么工具可以在linux下完成吗？
我在ulog上做了一些搜索，但是两个“会计守护程序”项目似乎都被放弃了(它们的网页不起作用)。使用tcpdump捕获通信量，然后分析转储可能是一个选项，但是我看不出如何从转储获取数据包大小。
如果有办法的话请告诉我。
浏览 0提问于2010-10-05得票数 2
回答已采纳
在Google Sheet中是否有一个函数可以返回未排序的一维数组中多个值的位置？
要放入A1的示例(行)数组
={1 , TRUE , "iron" , FALSE , "copper"}
搜索关键字{"iron", "copper"}的所需输出
{3, 5}
由于exact("iron",A3)为true，因此"copper"也是如此，并且输出数组的大小与搜索关键字相同(即，仍然是1 x 2)。
搜索关键字{"iron", "copper", "sil
浏览 0提问于2021-06-23得票数 0
我发现了在Lua中使用启发式表的非常有用的例子。，但它不包括我的案子。
我在lua写过定制的分解器。描述的自定义协议有许多子协议。因此，我创建了新的子分解表DissectorTable.new()并注册了新的子原型。但是有些子协议没有标识号，必须动态地发现它们的类型。
我希望用proto:register_heuristic()方法注册启发式分解，但是在DissectorTable.heuristic_list()列表中没有我的新表。
创建新的分解表并不会创建启发式分解表。是否有一种方法可以创建新的启发式分解表？
浏览 14提问于2014-12-04得票数 1
回答已采纳
2回答
我在使用libpcap库。我用pcap.h制作了一个包嗅探器C程序。现在，我想阻止通过eth0设备在我的计算机上的端口23上的数据包。我尝试了pcap_filter函数，但是它对阻塞没有用处。请向我解释如何使用c程序编写此功能。
浏览 2提问于2011-06-16得票数 0
2回答
碎裂过程中使用的TTL
、、、
假设案例
假设路由器(R1)接收长度为:820(报头+有效负载)的IP数据报，TTL:255，ID:11。传出链路的IP-MTU大小为420。
现在，R1必须将数据报分割成两个片段。问题是，这些创建的片段的TTL将是什么：
会是(TTL of the received IP datagram -1)吗
还是认为片段从此路由器开始，启动TTL将由此路由器(R1)分配。
浏览 0提问于2018-05-11得票数 2
回答已采纳
4回答
IP分片和重组
、、、、
我目前正在浏览我的网络幻灯片，不知道是否有人可以帮助我了解碎片和重组的概念。
我理解它是如何工作的，即数据报是如何被分成更小的块的，因为网络链路有一个MTU。然而，图片中的示例让我感到困惑。
因此，前两个部分显示的长度为1500，因为这是MSU，但这不意味着最后一个部分应该是1000 (总共4000字节)而不是1040吗？这额外的40个字节是从哪里来的？我的猜测是，因为前两个片段都有20字节的头，这额外的40字节的数据需要到达某个地方，所以它会到达最后一个片段吗？
Fragflag本质上意味着存在另一个片段，因此除了最后一个片段为0之外，所有其他片段的Fragflag都将为1。然而，
浏览 3提问于2013-04-14得票数 25
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM活动推荐
腾讯云开发者
