网上的相关答案
1）wireshark会针对报文进行预处理，查看到的报文程度实际上是重组之后的结果
2）网卡对包进行重组，需要从网卡设置disable

创新互联建站-专业网站定制、快速模板网站建设、高性价比祁东网站开发、企业建站全套包干低至880元,成熟完善的模板库,直接使用。一站式祁东网站制作公司更省心,省钱,快速模板网站建设找我们，业务覆盖祁东地区。费用合理售后完善，10余年实体公司更值得信赖。

场景
目前没有在网页上找到相应的指令，能够过滤出感兴趣的TCP报文信息.目前暂时只能通过tcp.len == 17, 通过报文内容的长度来过滤

参考
http://packetbomb.com/how-can-the-packet-size-be-greater-than-the-mtu/

场景
当wireshark抓包的时候，会出现如下的内容[TCP segment of a reassembled PDU],说明发送端发送的TCP缓存数据过大，需要进行分片发包，分片发包过程中，发送端发送的数据报文中的Ack(Acknowledgment number)编号保持一致
详细
TCP在发起连接的第一个报文TCP头里面通过MSS(Maximum Segment Size),告知对方本端能够接收的大报文（TCP净荷的大小），TCP层收到上层大块报文后，会分解成小块报文发送
[TCP Retransmission] 连接不上的情况下，检测是否是服务器的防火墙开启，导致收不到任何的数据，客户端连接失败

另外有需要云服务器可以了解下创新互联scvps.cn，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。

分享题目：Wireshark网络抓包工具-创新互联
当前地址：http://myzitong.com/article/psspc.html