用wireshark抓包时网络层分片时最后一个分片总长度为什么多了8个字节？

18795206582

用wireshark抓包时网络层分片时最后一个分片总长度为什么多了8个字节？[url=]图片[/url]

dedicatus

试了下，总长度是正确的。个人感觉是wireshark在处理的时候，把ICMP包头当作了4byte处理了，也就是type和code各1个字节，checksum2个字节，后面各2个字节的标识和序列号被当作了载荷的一部分，分片2个的话，多了2*2*2=8个字节。