windows 192.168.137.202 到 linux 192.168.137.206 : 9877
206是服务器回射程序，202是windows socket 调试工具，调试工具发了一个hello,服务器回射了一个hello
过滤9877得到4个包
第一包，或者说第一帧，点击整个Frame,下面蓝色表示全部内容都在帧中，这应该是物理层。60个字节在线上，480位。
这是在网络接口层抓取到的信息，也就是数据链路层
的数据帧，除去前面
0000
、
0010
、
0020
、
-------
等为帧同步信息外，其他皆为数据中的内容，全部用十六进
制表示，这便是数据在链路层的表示形式，当数据链
路层把这些十六进制数据交给物理层来发送时，要把
十六进制转化为二进制，即c8 3a ………..化为
11001000
、
00111010
、
……….
等，在物理层1、0分别表示高、低电平，一般是一连串矩形脉冲波。称为数字基带信号。在传输时，根据不同的介质选择不同的调制方式。在有线局域网中，一般用曼彻斯特
和差分曼彻斯特编码。在光纤中传输时，用波分复用技术。而在无线局域网中，用
CCK(
补码键控
)
、
OFDM(
正
交频分复用技术
)
和多入多出
(Multiple-Input
Multiple-Output)
技术
。由于信号的调制与解调涉及复制的数学运算和通信的专业知识，这里不做讨论。有兴趣的读者可以再任何一本《通信原理》书中找到相关内容。
在数据链路层，PDU被称为数据帧，有帧首部、数据部分和帧尾部组成，其中数据部分为ip数据包,帧头和帧尾为帧控制和校验信息。由于数据链路层有许多帧类型，如ppp帧、以太网帧等，所以各种帧的控制信息并不相同，但无论那种帧格式，大致都要实现封装成帧、透明传输和差错控制等功能。因此下面以以太网帧为例。 以太网帧的首部有目的地址、源地址、协议类型组成，在抓取的数据包中分别为.
数据链路层加入 帧首部、数据部分和帧尾部，蓝底部分。
帧首部中目地地址的物理地址
帧首部源物理地址
帧首部网络层协议标识：
其中0800代表该帧的数据部分存放的为ip数据包，如为其他数值，则代表不同的网络层数据.
IP，网络层：
运输层：
应用层
转载于:https://www.cnblogs.com/sunyongjie1984/p/4367862.html
相关资源：各显卡算力对照表！