号主：老杨丨11年资深网络工程师，更多网工提升干货，请关注公众号：网络工程师俱乐部下午好，我的网工朋友。在现在，网络流量的监控与分析变得尤为重要。无论是排查网络故障、优化性能还是确保网络安全，都需要精确地捕捉并理解网络通信中的每一个细节。
如果本文对你有帮助，欢迎关注、讨论、点赞、收藏、转发给朋友，让我有持续创作的动力，让我们一起相互学习共同进步。调整方法为View -->Time Display Format --> Date and Time of Day。
以太网是一种常见的计算机组网技术，其技术标准在IEEE 802.3中规定。我们知道，所有在互联网上传送的数据都以分组即IP数据报为传送单位，那么简单地说当网络层的IP数据报传送到数据链路层时会在前后分别添加首部和尾部把它封装成帧，这样的帧就是数据据链路层的数据传送单元。
抓取所有经过 eth1，目的或源地址是 192.168.1.1 的网络数据tcpdump -i eth1 host 192.168.1.1。再向下的部分，则是应用层协议的内容了。这非常有利于大家在学习协议、追查网络问题时，透过现象看本质。
同时该过程确定了两者传输的“windows滑动窗口”大小，如下图所示:接收方只能收2个数据包，所以会发送“ACK3 Window size=2”把发送方发送的“Window size =3 send 3”丢弃掉。
