深入理解Linux网络技术内幕——IPv4 分段与重组

淡淡的烟草味﹌ 2022-08-08 12:51 305阅读 0赞

封包的分段和重组是IP协议最重要的工作之一。

![Center][]

IPv4报头中有一个len字段（用于表示报文的总长度,单位：字节）占16bit，因此，封包的最大尺寸定义为64K，（2^16/1024=64)。

但是，在实际网络传输中，没有几个网络接口能够传输64K这么大的封包，而是有一个MTU表示其最大传输单元。这样，当要传输的封包大于MTU时，就需要对封包进行分段。 这里需要说明，我们指的MTU，不仅仅是出口设备的MTU，它取决于很多因素，如路由表项所用的MTU、出口设备的MTU等。

我们先不用过多与关注MTU如何计算，而应该注意，当封包大于MTU时，需要将封包分为一些大小相等（MTU大小）的片段，然后再分别进行传输。（当然，封包不一定能以MTU大小等分， 因而最后一个封包的大小可能达不到MTU这一尺寸）。

分段后的封包一般传输到目的主机后才进行重组，但是一些中间设备（如防火墙、NAT路由器设备）可能需要查看封包的完整内容，这是也可以对封包进行重组。

**分段与重组对上层的影响**

分段和重组是会占用CPU和内存，消耗带宽等，过多的分段和重组工作可能会影响系统整体性能，如果我们能够做一些优化，避免不必要的分段重组，就可以减少一些开销。优化工作在上层（L4、L5）进行。

我们举个例子看下一些不必要的分段：

A->B->C ：   封包（1000字节）从系统A要经过B传给目的系统C，A->B  MTU为 800字节， B->C的MTU为512

在没有优化的情况下，在A->B时，先根据A->B的MTU将封包分段为800字节和200字节，在B->C时，在根据其MTU，包A传来的800字节的封包在分段为512字节和188字节。

而如果我们做一些优化，实现了解到A->B->C这一路径的MTU为512（取800和512的较小值），那么在A主机上直接将分包分为512字节和488字节。如此，就只需要进行一次分段，减少了系统开销。

TCP和UDP是不了解分段和重组的过程的，但是应用层却可以了解。

路径MTU发现功能可以发现整条路径的MTU（PMTU）。

RFC也规定主机至少要能接收576大小的封包，因而也可以吧MTU设置为576这一安全值。

## 分段与重组的实现 ##

IPv4报头中，有一些字段用于分段和重组

**Flags ：**─ 由3位字段构成，其中最低位（MF）控制分片，存在下一个分片置为1，否则置0代表结束分片。中间位（DF）指出数据包是否可进行分片。第三位即最高位保留不使用，但是必须为0。  
**Fragment Offset ：─** 13位字段，指出与源数据报的起始端相关的分片数据位置，支持目标IP适当重建源数据报。

[Center]: /images/20220805/02e6ec719dee4734b8a07040340f5bf9.png

发表评论取消回复

表情：

评论列表（有 0 条评论，305人围观）

还没有评论，来说两句吧...

相关阅读

相关深入理解Linux网络技术内幕——IPv4 分段与重组

封包的分段和重组是IP协议最重要的工作之一。 ![Center][] IPv4报头中有一个len字段（用于表示报文的总长度,单位：字节）占16bit，因此，

淡淡的烟草味﹌/ 2022年08月08日 12:51/ 0 赞/ 306 阅读

相关深入理解Linux网络技术内幕——IPv4选项的处理

IP选项介绍 IP首部中有4bit用于表示首部长度，其单位是4个字节，所以，IP首部的最大长度是15\4=60字节（4bit最大可以表示到15），而IP固定首部的长度是2

迈不过友情╰/ 2022年08月08日 09:20/ 0 赞/ 367 阅读

相关深入理解Linux网络技术内幕——IPv4 报文的传输发送

报文传输，指的是报文离开本机，发往其他系统的过程。传输可以由L4层协议发起，也可以由报文转发发起。在[深入理解Linux网络技术内幕——IPv4 报文的接收（转发与本地

旧城等待，/ 2022年08月08日 09:18/ 0 赞/ 200 阅读

相关深入理解Linux网络技术内幕——IPv4 报文的接收（转发与本地传递）

我们知道，报文经过网卡驱动处理后，调用net\_receive\_skb传递给具体的协议处理函数，对于IPv4报文来说，其协议处理函数就是ip\_rcv了，ip\_rcv在进行

小鱼儿/ 2022年08月08日 09:14/ 0 赞/ 324 阅读

相关深入理解Linux网络技术内幕——IPv4 概念

1.大蓝图 ![Center][] 大蓝图展示了IPv4协议与其他子系统之间的联系，保罗设备驱动、Netfilter、L4 层协议等之间的互动。 I

﹏ヽ暗。殇╰゛Y/ 2022年08月08日 09:12/ 0 赞/ 206 阅读

相关深入理解Linux网络技术内幕——协议处理函数

网络帧在进入网络层时，需要区分不同的网络协议进行处理，这就需要涉及协议处理函数。首先我们从驱动接收到一个数据帧，分析数据帧在协议栈中自下而上的传输流程。设备驱动程序在接

怼烎@/ 2022年08月07日 11:35/ 0 赞/ 159 阅读

相关深入理解Linux网络技术内幕——帧的接收与传输

帧的接收 NAPI与netif\_rx（非NAPI） Linux内核获取网络帧到达通知的方式有两中：中断和轮询。（中断值设备向内核发出中断，轮询指linux内核主动

忘是亡心i/ 2022年08月07日 10:59/ 0 赞/ 192 阅读

相关深入理解Linux网络技术内幕——中断与网络驱动程序

接收到帧时通知驱动程序在网络环境中，设备（网卡）接收到一个数据帧时，需要通知驱动程序进行处理。有一下几种通知机制：轮询：内核不断检查设备是否有话

痛定思痛。/ 2022年08月07日 06:42/ 0 赞/ 227 阅读

相关深入理解Linux网络技术内幕——设备的注册与初始化（二）

设备注册于设备除名设备注册与设备除名一般有 register\_netdev和 unregister\_netdev完成。这两个是包裹函数，负责上锁，真正起作

待我称王封你为后i/ 2022年08月06日 17:11/ 0 赞/ 564 阅读

相关深入理解Linux网络技术内幕——网络设备初始化

概述内核的初始化过程过程中，与网络相关的工作如下所示： ![Center][] 内核引导时执行 start\_kernel ，start\

╰+攻爆jí腚メ/ 2022年08月06日 15:05/ 0 赞/ 142 阅读