下图是经过过滤后的tcp三次握手，http数据传输和FIN断开连接后的数据包
下面把它保存为一个新的pcap文件
第一步：file>export specified packets…
第二步骤：
使用输入数据包序号的方式，然后报错即可
解释：
1、Capture：针对的是整个数据包
2、display：针对过滤后的显示
如果序列号不连续，rang空格中的写法支持用逗号分隔
版权声明：本文为u010599211原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接和本声明。