大型以太網幀（超大型）？

Question

我正在分析一個我用WireShark捕獲的日誌，我很驚訝地發現我們在內部使用的只與另一個主機（都連接到一個私有的內部集線器）的應用程序之一發送/接收巨大的幀（在15K的順序）。我認爲巨型框架的最大值爲9K。如何生成這些幀？該應用程序使用tcp。

Answer 1

該應用使用tcp。

...和以太網適配器可能會做Large Segment Offload或Large Receive Offload，在這種情況下使用libpcap的/ WinPcap的捕獲機構的數據包（其中tcpdump的/ WinDump的，Wireshark的，等來捕獲流量）提供到庫和應用程序可能是「虛擬」的數據包，對應於「在線」上的多個數據包。