源主机向目的主机发送一系列特定的UDP数据报。第一组ip数据报 ttl=1第二组IP数据报ttl=2，etc…,如下图

内核会搬运用户程序缓冲区的数据到内核写缓冲区（发送缓冲区），搬运完毕write调用就会返回（即使缓冲区上的数据还没发送出去）

序列号seq，其实TCP发送payload数据的每一个字节都是有编号的，每个报文的编号其实就是这个报文payload数据中的首个字节的编号，通俗的例子：一共发了3个报文：P1(payload=aaa), P2(payload=bb), P3(payload=c)，…

文章来源：www.liangsonghua.me作者介绍：京东资深工程师-梁松华，长期关注稳定性保障、敏捷开发、JAVA高级、微服务架构

tshark是wireshark网络分析工具下的一个分支，主要用于命令行环境进行抓包、分析，尤其对协议深层解析时，tcpdump难以胜任的场景中。