字段
| 字段 | 含义 | 注意点 |
|---|---|---|
| 标识 ID | 同一原始报文的组号 | 重组依据 |
| DF | 禁止分片 | 置位则超 MTU 时发 ICMP 错误 |
| MF | 还有更多分片 | 最后一片为 0 |
| 片偏移 | 以 8 字节为单位 | 非 8 倍数非法 |
观察与测试
观察与测试
ping -M do -s 1472 10.0.0.9 # 1472+8+20=1500，禁止分片
ping -s 3000 10.0.0.9 # 允许分片，观察是否丢包
tcpdump -nn -v 'ip[6:2] & 0x1fff != 0' -c 5 # 抓分片分片放大攻击面（teardrop 类历史漏洞、碎片绕过检测）；现代建议主机做 PMTUD、避免路径分片。