Wireshark数据包分析入门_conversation completeness incomplete(2)

注1："TCP segment of a reassembled PDU"意味着你正在查看的是一个重新组装后的PDU中的一个TCP段。这通常发生在数据包的原始大小超过了网络的最大传输单元（MTU）时，因此数据在发送前被分割成多个段，并在接收端被重新组装。

3. 第一层—物理层（以太网）

简介：在物理层上所传数据的单位是比特。物理层的任务就是透明地传送比特流。

种类：以太网 · 调制解调器 · 电力线通信(PLC) · SONET/SDH · G.709 · 光导纤维 · 同轴电缆 · 双绞线等。

4. 第二层—数据链路层（PPP L2TP PPTP）

简介：两个相邻结点之间传送数据是直接传送的(点对点)，需要使用专门的链路层的协议，而在两个相邻结点之间传送数据时，数据链路层将网络层交下来的IP数据报组装成帧(framing)，在两个相邻结点之间的链路上“透明”地传送帧中的数据。

种类：Wi-Fi(IEEE 802.11) · WiMAX(IEEE 802.16) ·ATM · DTM · 令牌环 · 以太网 ·FDDI · 帧中继 · GPRS · EVDO ·HSPA · HDLC · PPP · L2TP ·PPTP ·
ISDN·STP · CSMA/CD等。

5. 第三层—网络层（IP ICMP ARP）

简介：1.在发送数据时，网络层把传输层产生的报文封装成分组或包进行传送。2.选则合适的路由，找到目的主机。

种类：IP (IPv4 · IPv6) · ICMP· ICMPv6·IGMP ·IS-IS · IPsec · ARP ·
RARP · RIP等。

5.1. ip协议解析

注1：Flags标记是否分片与流量包过大分包传输的主要区别在于：前者是数据包头部的一个标志位，用于指示数据包的状态或特性；而后者是一种数据传输机制，用于处理超过MTU限制的数据包。要注意的是，虽然flags标记和分包传输都与数据包的处理和传输有关，但它们在实际应用中可能相互独立或相互关联。例如，一个数据包可能因为其大小超过了MTU而被分片传输，同时其flags标记也可能指示其他状态或特性。

注2：Identification:02xa3f(10815) 为数据包标识，用于