网络数据包捕获的参考资料

tcp packet assembly library 

TCP Session Reconstruction 

包重组 http://stackoverflow.com/questions/9609293/what-is-wireshark-and-winpcap

里面要重组IP分片，TCP分片.

但做的时候忽视了一个很重要的东西：IP分片与TCP分片弄混淆了.

首先声明：TCP分片应该称为TCP分段.

——————————————————————————————————————————————————————

区别：

1.IP分片产生的原因是网络层的MTU；TCP分段产生原因是MSS.

2.IP分片由网络层完成，也在网络层进行重组；TCP分段是在传输层完成，并在传输层进行重组.   //透明性

3.对于以太网，MSS为1460字节，而MUT往往会大于MSS.

故采用TCP协议进行数据传输，是不会造成IP分片的。若数据过大，只会在传输层进行数据分段，到了IP层就不用分片。

而我们常提到的IP分片是由于UDP传输协议造成的，因为UDP传输协议并未限定传输数据报的大小。