wireshark数据包列表，在左边会显示各种icon，意思如下：
|
| First packet in a conversation. 会话中的第一个报文 |
|
| Part of the selected conversation. 属于选中会话的报文 |
|
| Not part of the selected conversation. 不属于选中会话的报文 |
|
| Last packet in a conversation. 会话中的最后一个报文 |
|
| Request. 请求 |
|
| Response. 响应 |
|
| The selected packet acknowledges this packet. 所选择的数据包，确认的是那个数据包 |
|
| The selected packet is a duplicate acknowledgement of this packet. 所选择的数据包，重复确认的是那个数据包 |
|
| The selected packet is related to this packet in some other way, e.g. as part of reassembly. 选中的数据包与次报文有某种关联。这个概念有点模糊，具体情况，大家可以具体分析 |
下面场景是（使用过滤器只显示http请求）：访问index.html页面，这个页面里面包含了一个index.css文件，报文如下：
浏览器访问的地址：http://127.0.0.1:63400/index.html
上图是过滤的http报文，所以只显示了3条，下图是显示所有的tcp端口是63400
可以看到
会话开始，会话结束，非相关会话
参考：
https://www.wireshark.org/docs/wsug_html_chunked/ChUsePacketListPaneSection.html
扫一扫
5万+
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
