主页 / server / 问题 / 1069010
Accepted
sqr
Asked: 2021-07-09 04:04:45 +0800 CST

ping 和 tcpdump 的长度不同

  • 772

我不知道为什么我不能在 tcpdump 下看到正确的长度值，它应该是 $((9706-28)) = 9678，但我看到了9686。两边都有一个 MTU 设置为 9706，这是我正在使用的接口的最大值。

我运行命令：

ping -D -s $((**9706**-28)) 192.11.14.28
PING u1428-11 (190.11.14.28): 9678 data bytes
**9686** bytes from 192.11.14.28: icmp_seq=0 ttl=64 time=0.249 ms
**9686** bytes from 192.11.14.28: icmp_seq=1 ttl=64 time=0.421 ms

并检查 tpcdump：

tcpdump -nevvvi mlnx0
192.11.14.29 > 192.11.14.28: ICMP echo request, id 23329, seq 1, length **9686**
11:41:35.881615 3a:db:46:ce:e8:b7 > 52:54:00:7d:3d:59, ethertype 802.1Q (0x8100), length 9724: vlan 100, p 0, ethertype IPv4, (tos 0x0, ttl 64, id 0, offset 0, flags [DF], proto ICMP (1), length 9706)
tcpdump mtu

1 个回答

  1. Best Answer

    您传递给 ping 命令的数据包大小不包括 8 字节 ICMP 标头，仅包括有效负载大小。从手册页：

           -s packetsize
           Specifies the number of data bytes to be sent. The default is 56,
           which translates into 64 ICMP data bytes when combined with the 8
           bytes of ICMP header data.

    因此，如果您指定有效负载大小为 9678，则线路上的数据包将为 9686 字节。

    • 2

相关问题