首页/网络/网络排障速查/Follow TCP Stream 追完整会话
本包目录(235 条)

Follow TCP Stream 追完整会话

把一条 TCP 连接的双向载荷按顺序拼接展示:定位应用层内容最快的方法;先用右键 Follow → TCP Stream 生成过滤条件 tcp.stream eq N。

网络排障速查网络更新于 2026-10-12

操作与等效过滤器

操作与等效过滤器
# 右键目标包 → Follow → TCP Stream
# 自动生成的过滤器:
tcp.stream eq 12
# HTTP 专用视图(自动解码请求/响应):
# Follow → HTTP Stream
# 保存会话内容:Follow 窗口内 Save as / 复制 ASCII
场景看一次请求/响应的完整内容
前提载荷未加密;HTTPS 只能看到握手与密文长度
颜色红色=客户端方向,蓝色=服务端方向(可切换)
定位窗口里看到的帧号可直接跳回主列表
追流窗口里如果出现 [TCP segment of a reassembled PDU] 提示,说明内容由多个分段重组,属正常现象。

易错点

  • 对加密流量期待看到明文:TLS 之后的内容本来就不该可见
  • 只看单条 flow 就断言业务失败:同一会话可能有多个并发 stream

数据来源与参考

  • Wireshark User's Guide:Following TCP Streams

相关工具

​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌