了解tcpdump udp输出

当我执行

tcpdump

2017-07-26 00:00:00.062388 IP (tos 0x0, ttl 64, id 55135, offset 0, flags [none], proto UDP (17), length 78)
    192.168.1.69.26818 > 192.168.1.5.53: 8603+ AAAA? pkcba.ad.roy.com. (50)
2017-07-26 00:00:00.062859 IP (tos 0x0, ttl 128, id 7617, offset 0, flags [none], proto UDP (17), length 128)
    192.168.1.5.53 > 192.168.1.69.26818: 8603* 0/1/0 (100)

---

括号

（50）

和

（100）

中的数字是什么意思？

在这种特殊情况下，它们是UDP数据包中DNS有效负载的长度（请注意，它们比上面几行中报告的数据包总长度少28字节-对于不带选项的标准IP报头为20字节，对于UDP为8字节）

在这种特殊情况下，它们是UDP数据包中DNS有效负载的长度（请注意，它们比上面几行中报告的数据包总长度少28字节-对于不带选项的标准IP报头，为20字节；对于UDP，为8字节）

谢谢！通常它说（长度x）表示有效负载长度，所以我有点困惑here@pratikpncl注意：这实际上是离题了，你说的离题是什么意思？我的意思是它与编程无关。另外，您请求的信息实际上位于“UDP名称服务器请求”下的tcpdump手册页中，谢谢！通常它说（长度x）表示有效负载长度，所以我有点困惑here@pratikpncl注意：这实际上是离题了，你说的离题是什么意思？我的意思是它与编程无关。此外，您请求的信息实际上位于“UDP名称服务器请求”下的

tcpdump

手册页中