大型以太网帧（超越巨型）？

Question

我正在分析我使用WireShark捕获的日志，我惊讶地发现我们内部使用的一个应用程序只与另一个主机（都连接到私有内部集线器）发送/接收巨大的帧（大约15K）。我认为巨型帧的最大值是9K。如何生成这些帧？该应用程序使用tcp。

Answer 1

  

该应用使用tcp。

...并且以太网适配器可能正在执行Large Segment Offload或Large Receive Offload，在这种情况下，libpcap / WinPcap使用捕获机制的数据包（tcpdump / WinDump，Wireshark等使用）为了捕获流量而提供给库，应用程序可能是“假的”数据包，对应于“在线”上的多个数据包。