为什么wireshark显示总IP长度为“0”？

Question

我正在开发一个可以分析ip pacakge的工具，但是我发现当ip包的总长度大于1500时，wireshark将在原始数据字段中显示长度为0。 ！[wireshark snapshot] [wirshark snapshot]

Answer 1

这可能是large segment offload发送或large receive offload接收的结果;这些数据包可能对应于线路上的多个IP数据报和多个TCP段。