求助:捕获到的数据包基本是大于等于1518字节的,请问这正常吗?

今天,在www.csna.cn下载了科来网络分析系统,在网络中抓了下包,发现80%的数据包都是大于等于1518字节的,不知道这是否正常?
请知道的朋友不吝赐教。谢谢!

我们都知道以太网数据包的大小范围是在64—1518字节,如果网络中大部分数据包是小于等于64字节的话,那可能是有病毒或是有扫描之类的;如果是大于等于1518字节的话,这种情况一般都是网络中有大文件的上传下载所产生的。
温馨提示:内容为网友见解,仅供参考
无其他回答

求助:捕获到的数据包基本是大于等于1518字节的,请问这正常吗?
我们都知道以太网数据包的大小范围是在64—1518字节,如果网络中大部分数据包是小于等于64字节的话,那可能是有病毒或是有扫描之类的;如果是大于等于1518字节的话,这种情况一般都是网络中有大文件的上传下载所产生的。

数据包大小的问题,请教!
以太网的数据包大小范围正常情况下是64—1518字节之间。处于正常通讯的网络中,数据包大小应该是在几百字节。你的网络中1518字节的数据包占到了92%,说明说明网络中肯定有下载行为,你可以看一下主机的流量是否偏大。或者你可以参考一下这篇文章,网络中的超大帧:(http:\/\/www.csna.cn\/viewthread.php...

请问计算机网卡能接收大于1518字节的数据包吗?
普通网卡最小为60字节,最大为1514字节.

路由器mtu什么意思
理论不要大于1518字节,但是为了安全起见一般都设置在14XX左右,这个一般不用修改。通信术语最大传输单元(MaximumTransmissionUnit,MTU)是指一种通信协议的某一层上面所能通过的最大数据包大小(以字节为单位)。最大传输单元这个参数通常与通信接口有关(网络接口卡、串口等)。如何检测网关的MTU在本机...

求助:以太网最大帧长为1518字节,则可以传送的TCP数据最大为? 为什么答 ...
以太网的MTU是可能不一样的,以太网的最大MTU都是1500,可以进行设置。传输数据的时候,例如我们要发送的数据是"abcd"共5个字节,TCP会加上自己的包头,然后交给IP,IP再加上包头,这样就构成了数据链路层发送的总体数据。一般IP头包的大小事20,TCP也是20,因此最大的应该是1500(MTU) - 20(ip)-...

为什么以太网无法接收大于1500字节的数据包
标准以太网帧长度下限为:64 字节 标准以太网帧长度上限为:1518 字节 最早的以太网工作方式:载波多路复用\/冲突检测CSMA\/CD,因为网络是共享的,即任何一个节点发送数据之前,先要侦听线路上是否有数据在传输,如果有,需要等待,如果线路可用,才可以发送。假设A发出第一个bit位,到达B,而B也正在传输...

一个数据包的大小是好多?
1、数据链路层对数据帧的长度都有一个限制,也就是链路层所能承受的最大数据长度,这个值 称为最大传输单元,即MTU。以以太网为例,这个值通常是1500字节。2、对于IP数据包来讲,也有一个长度,在IP包头中,以16位来描述IP包的长度,也就是说,一个IP包,最长可能是65535字节。3、结合以上两个...

以太网帧长
以太网中传输的数据帧的长度并不是一个常数,而是一个范围内的,以太网帧长度最大限制(MTU)是1518字节,最小长度是64字节。限制帧的最大长度是为了避免一台设备长时间占用信道,所以在传输过程中一定要有机制强制一个设备停止传输,让出信道的使用。那么为何要限制最小的帧长度呢?一个过小的数据会让以太网不能正常...

什么是分区的字节偏移量
从图1可知中,共捕获到了三个数据包,第一个协议是ICMP,后面两个是IP Fragment,前面两个数据包的大小是1518字节,第三个是86字节。第一个数据包的IP偏移量是0,第二个是185,第三个是370。这三个数据包的详细情况如下表:数据包编号 IP分段标志 IP偏移量 传输数据 1 更多分段置1...

为什么以太网数据帧最小为64字节
这是不正常的。我们以前学习CISCO网络的时候,CISCO交换机有一种转发方式叫fragment-free,叫无碎片转发,他就是检查64个字节之内有没有错误,有的话不转发,这样就排除了正常的以太网错误包。 [求助]关于以太网的最小帧64Bytes,1518 Bytes 内容来源:http:\/\/www.netexpert.cn\/thread-12833-1-1.html ,致谢! 大家...

相似回答