網絡數據包流概念

簡單講,一個流就是一個session,就是一次連接的開始到該連接的關閉.一個連接會發送N個包,多少不定,大小不定. 那麼源ip,目的IP,源端口,目的端口,都是確定的,只是請求響應時源和目的會顛倒而已. 1、打包抓到的pcap包，沒有做篩選，所以可以看到從第一個數據包開始到最後是有很多的包。 2、選擇一個數據包，點擊右鍵，選擇追蹤TCP流。 3、最後經過篩選之後，剩下能看到的就是一個包所屬的一個T

>>阅读原文<<