| 用途 | 识别分片不完整 |
|---|---|
| 语法 | ip.flags.mf == 1 || ip.frag_offset > 0 |
观察
观察
同一 IP ID 的分片组:缺任意 offset
重组不完整 → 上层超时/丢弃
# 查看 IP Identification 相同的分组分片重组是回避对象:应用侧控制报文大小更稳妥。
UDP 大报文分片后丢任一片整体不可用:抓包中不完整的分片组(缺片)即证据;分片环境对丢包更敏感。
| 用途 | 识别分片不完整 |
|---|---|
| 语法 | ip.flags.mf == 1 || ip.frag_offset > 0 |
同一 IP ID 的分片组:缺任意 offset
重组不完整 → 上层超时/丢弃
# 查看 IP Identification 相同的分组