我正在使用tcpdump捕获http流量,并且对TCP慢启动和窗口大小增加感兴趣：@H_301_2@

@H_301_2@

$sudo tcpdump -i eth1 -w wget++.tcpdump tcp and port 80

当我使用Wireshark查看转储文件时,窗口大小的进展看起来正常,即5840,5888,8576,11264等……@H_301_2@

但是当我查看转储文件时@H_301_2@

@H_301_2@

$tcpdump -r wget++.tcpdump -tnN | less

我得到了似乎毫无意义的窗口大小(为简洁省略了IP地址)：@H_301_2@

@H_301_2@

: S 1069713761:1069713761(0) win 5840