网上的相关答案
1）wireshark会针对报文进行预处理，查看到的报文程度实际上是重组之后的结果
2）网卡对包进行重组，需要从网卡设置disable

创新互联是一家专注于成都网站制作、成都网站设计与策划设计,重庆网站建设哪家好?创新互联做网站,专注于网站建设十余年,网设计领域的专业建站公司;建站业务涵盖:重庆等地区。重庆做网站价格咨询:13518219792

场景
目前没有在网页上找到相应的指令，能够过滤出感兴趣的TCP报文信息.目前暂时只能通过tcp.len == 17, 通过报文内容的长度来过滤

参考
http://packetbomb.com/how-can-the-packet-size-be-greater-than-the-mtu/

场景
当wireshark抓包的时候，会出现如下的内容[TCP segment of a reassembled PDU],说明发送端发送的TCP缓存数据过大，需要进行分片发包，分片发包过程中，发送端发送的数据报文中的Ack(Acknowledgment number)编号保持一致
详细
TCP在发起连接的第一个报文TCP头里面通过MSS(Maximum Segment Size),告知对方本端能够接收的最大报文（TCP净荷的大小），TCP层收到上层大块报文后，会分解成小块报文发送
[TCP Retransmission] 连接不上的情况下，检测是否是服务器的防火墙开启，导致收不到任何的数据，客户端连接失败

文章标题：Wireshark网络抓包工具
网页URL：http://pwwzsj.com/article/ipphie.html