0

我正在使用我指定的SENDIP工具在 LAN 中的另一台机器上发送三种类型的数据包。长度 = 8 字节,最大长度 = 512 字节...

但....

当我发送 udp 数据包(最小长度)并使用tcpdump捕获时,它显示指针长度 = 70 字节。

当我发送 udp 数据包(最小长度)时,tcpdump显示指针长度=574 字节。

当我发送 icmp 数据包(最小长度)时,tcpdump显示前两个数据包的长度为 80,其余所有数据包的长度为 66 字节。

我通过 tcpdump 获得的指针长度是使用数据包中指定的标头信息......

为什么 sendip 和 tcpdump 的结果有差异???

4

1 回答 1

1

-s 0运行 tcpdump 时使用该选项。这将导致它捕获整个帧。

于 2011-10-11T22:49:13.683 回答