网上的相关答案
1）wireshark会针对报文进行预处理，查看到的报文程度实际上是重组之后的结果
2）网卡对包进行重组，需要从网卡设置disable
场景
目前没有在网页上找到相应的指令，能够过滤出感兴趣的TCP报文信息.目前暂时只能通过tcp.len == 17, 通过报文内容的长度来过滤
参考
http://packetbomb.com/how-can-the-packet-size-be-greater-than-the-mtu/
场景
当wireshark抓包的时候，会出现如下的内容[TCP segment of a reassembled PDU],说明发送端发送的TCP缓存数据过大，需要进行分片发包，分片发包过程中，发送端发送的数据报文中的Ack(Acknowledgment number)编号保持一致
详细
TCP在发起连接的第一个报文TCP头里面通过MSS(Maximum Segment Size),告知对方本端能够接收的最大报文（TCP净荷的大小），TCP层收到上层大块报文后，会分解成小块报文发送
[TCP Retransmission] 连接不上的情况下，检测是否是服务器的防火墙开启，导致收不到任何的数据，客户端连接失败
免责声明：本站发布的内容（图片、视频和文字）以原创、转载和分享为主，文章观点不代表本网站立场，如果涉及侵权请联系站长邮箱：is@yisu.com进行举报，并提供相关证据，一经查实，将立刻删除涉嫌侵权内容。
