网络数据包流概念

简单讲,一个流就是一个session,就是一次连接的开始到该连接的关闭.一个连接会发送N个包,多少不定,大小不定.
那么源ip,目的IP,源端口,目的端口,都是确定的,只是请求响应时源和目的会颠倒而已.
1、打包抓到的pcap包，没有做筛选，所以可以看到从第一个数据包开始到最后是有很多的包。

2、选择一个数据包，点击右键，选择追踪TCP流。

3、最后经过筛选之后，剩下能看到的就是一个包所属的一个TCP流。