tcpdump抓UDP包的一个坑
简介
抓包是分析网络协议、问题排查利器，tcpdump是Linux下的一款抓包工具。
分片
首先了解一个概念：MTU（最大传输单元），MTU是定义网络中报文的最大尺寸。如果报文大小超过MTU，则网络栈/网卡会自动将包拆分成多个分片进行发送，保证每个分片都小于MTU。
TCP协议会在三次握手时协商确认MSS（最大报文段长度），MSS选项是TCP协议定义的一个选项，MSS选项用于在TCP连接建立时，收发双方协商通信时每一个报文段所能承载的最大数据长度。因此TCP报文通常不会被分片。
UDP协议面向无连接，没有协商等机制，依赖MTU来进行分片传输。当发送的数据大于MTU时，由网络栈/网卡会自动将包拆分成多个分片进行发送。