Wireshark 跟踪TCP流

打开捕获文件；在一个协议为TCP的包上右击，选择 追踪流-TCP；将进入TCP流追踪；   选择该菜单后，主面板上包列表里，仅列出本次TCP会话的包； 同时会在一个单独的窗口中显示TCP流； 看一下基本是乱码；大体能看出，是http1.1协议；是本机和百度的一个网址通信的情况； 红色是源到目的地；蓝色反之； 先看一下；需要详细解析的时候再说吧；   看一下本次会话最后一个包； eclick.e.s

>>阅读原文<<