数据包数大于配置的MTU [英] Packets are greater than configured MTU

问题描述

我进行了tcpump并捕获了数据包，配置的MTU为2140。我正在使用Wireshark分析PCAP文件。

根据配置的MTU，数据包的预期最大大小应为2154(2140字节+14个以太网头字节)。但是我看到大小超过2154(例如9010字节)的包，经过分析，我发现这些包是在我进行tcpump的机器(假设A)上生成的，并且具有到另一台机器(假设B)的目的地。我预计数据包在发送到另一台主机之前会被分段。我在网上找到了一些解释，说TCPDUMP在NIC故障之前捕获数据包，虽然这似乎是一个有效的解释，但在我的情况下似乎有矛盾，因为在计算机A上，我从B那里收到了大小超过2154的数据包。关于为什么计算机A发送和接收的数据包大于配置的MTU，有什么想法吗？

推荐答案

您看到的很可能是TCP段重组卸载的结果。此功能在某些驱动程序匹配的网卡上可用。

其想法是，许多TCP段的重组是在NIC本身中处理的。事实证明，这在减少CPU/OS端的开销方面非常有效，因为网络驱动程序只需要处理10个"包"中的1个，只看到一个大包，而不是接收并重新组装所有10个包。

您可以阅读有关它的更多信息here。

这篇关于数据包数大于配置的MTU的文章就介绍到这了，希望我们推荐的答案对大家有所帮助，也希望大家多多支持IT屋！