☰

ping 和 tcpdump 之间的长度不同

tag-icon • tag-icon tcpdump mtu
ping 和 tcpdump 之间的长度不同

我不知道为什么我无法在 tcpdump 下看到正确的长度值，该值应该是 $((9706-28)) =9678但我明白9686。两侧的 MTU 均设置为 9706，这是我正在使用的接口的最大值。

我运行命令：

ping -D -s $((**9706**-28)) 192.11.14.28
PING u1428-11 (190.11.14.28): 9678 data bytes
**9686** bytes from 192.11.14.28: icmp_seq=0 ttl=64 time=0.249 ms
**9686** bytes from 192.11.14.28: icmp_seq=1 ttl=64 time=0.421 ms

并检查 tpcdump：

tcpdump -nevvvi mlnx0
192.11.14.29 > 192.11.14.28: ICMP echo request, id 23329, seq 1, length **9686**
11:41:35.881615 3a:db:46:ce:e8:b7 > 52:54:00:7d:3d:59, ethertype 802.1Q (0x8100), length 9724: vlan 100, p 0, ethertype IPv4, (tos 0x0, ttl 64, id 0, offset 0, flags [DF], proto ICMP (1), length 9706)

答案1

传递给 ping 命令的数据包大小不包括 8 字节 ICMP 标头，仅包括有效负载大小。来自手册页：

       -s packetsize
           Specifies the number of data bytes to be sent. The default is 56,
           which translates into 64 ICMP data bytes when combined with the 8
           bytes of ICMP header data.

因此，如果您指定有效载荷大小为 9678，则线路上的数据包将为 9686 字节。

相关内容