udp - PCAPNG：黑白帧长度（字节）和数据长度（字节）的关系？

Question

我有一些 PCAPNG 文件，一个 UDP 数据包的 Frame length 187 Bytes (1496 bits)和Data length 472 Bytes。所有其他数据包名长度大于数据长度。

如果我错了，请纠正我。我的基本理解是帧长度应该大于数据长度，因为帧长度包括数据长度。

1）这个数据包是否被正确捕获？

2）在什么情况下会发生这种情况？

Answer 1

我发现它与碎片数据包有关。这种情况发生在数据包重组时。