为什么wireshark显示总ip长度为“0”？

Question

我正在开发一个可以分析ip pacakge的工具，但我发现当ip包的总长度大于1500时，wireshark将在原始数据字段中显示长度为0。 ！[wireshark快照] [wirshark快照]

Answer 1

这可能是传输时large segment offload或接收时large receive offload的结果;这些数据包可能对应于线路上的多个IP数据报和多个TCP段。