您的位置: 首页 > 文章 > 网络数据包流概念 网络数据包流概念 分类: 文章 • 2024-12-29 21:56:40 简单讲,一个流就是一个session,就是一次连接的开始到该连接的关闭.一个连接会发送N个包,多少不定,大小不定. 那么源ip,目的IP,源端口,目的端口,都是确定的,只是请求响应时源和目的会颠倒而已. 1、打包抓到的pcap包,没有做筛选,所以可以看到从第一个数据包开始到最后是有很多的包。 2、选择一个数据包,点击右键,选择追踪TCP流。 3、最后经过筛选之后,剩下能看到的就是一个包所属的一个TCP流。