重组PDU的TCP段

在wireshark中，我有时会看到：

478195  5738.896809 192.168.1.79    61.213.44.124   TCP [TCP segment of a reassembled PDU]

什么是PDU？它重新组装了吗？这是什么意思？

“PDU”是“协议数据单元”。根据给定协议传输的一个信息单元（例如，“登录USERNAME very-long-base64-encoded-authentication-data”然后等待服务器响应）将被分解为许多数据包（较小的部分），如果它也是大到适合一个数据包（或在这种情况下段）。

这是正常的，只是TCP / IP按设计工作。

这也可能是wirehark误解了底层应用程序级协议，例如前两个数据字节是“00 01”。尝试关闭TCP流的重组（编辑 - >首选项 - >在协议中选择TCP - >取消选中“允许子数据库重新组合TCP流”），并查看它显示为数据有效负载的内容。如果数据对应于您的应用程序协议，那么这很可能不是重新组装的PDU，只是wirehark误解。