wireshark抓包ICMP分片

Wireshark是一款非常流行的网络协议分析工具，它可以捕获并解析网络流量。当遇到IP数据包被分割成多个ICMP分片（Fragmentation）的情况时，Wireshark会帮助我们理解通信过程中发生了什么。

在Wireshark中查看ICMP分片通常发生在以下几个步骤中：
1. **捕获数据**：打开Wireshark，选择合适的接口开始抓包，设置过滤条件以便只显示包含ICMP的数据包。

2. **识别分片**：找到包含ICMP Type 3（Internet Control Message Protocol，即ICMP差错报告，如Time Exceeded或Parameter Problem）的数据包，这些通常是关于分片错误的。

3. **查看详细信息**：点击每个ICMP分片数据包，可以看到"Fragment Information"字段，这里会列出分片的偏移量、确认号、生存时间等信息。如果有后续的ICMP分片到达，Wireshark会将它们连接起来展示完整的原始数据。

4. **还原数据**：如果所有分片都已捕获，你可以尝试使用Wireshark的重组功能（Reassembler），它可以根据ICMP分片头的信息自动重组原始数据包。

5. **分析原因**：通过查看ICMP分片和相关的TCP/UDP数据，可以了解可能是由于网络拥塞、MTU限制或其他网络问题导致的数据包被分片。