Networking 如何从流量中推断L7信息
是否有可能知道哪个应用程序产生了特定的流量（可能通过第6层或第7层）？我使用Wireshark查看是否可以获得此类信息，尤其是从流的第一个数据包，即使用TCP传输时的SYN数据包。然而，我发现这并不存在，因为第一个数据包SYN是握手过程的一部分。只有流的最后一个数据包能够显示关于L7有效负载的信息，我可以从中推断是什么应用程序生成了这个流 什么是“L6”和“L7”？而且，在实际有数据被传输以用作推断的基础之前，不可能推断传输数据的应用程序。TCP/IP没有“应用程序”的概念，也没有应用层上的协议。非常感谢。L代表图层Networking 如何从流量中推断L7信息,networking,network-programming,sdn,mininet,openflow,Networking,Network Programming,Sdn,Mininet,Openflow,是否有可能知道哪个应用程序产生了特定的流量（可能通过第6层或第7层）？我使用Wireshark查看是否可以获得此类信息，尤其是从流的第一个数据包，即使用TCP传输时的SYN数据包。然而，我发现这并不存在，因为第一个数据包SYN是握手过程的一部分。只有流的最后一个数据包能够显示关于L7有效负载的信息，我可以从中推断是什么应用程序生成了这个流 什么是“L6”和“L7”？而且，在实际有数据被传输以用作推断的基础之前，不可能推断传输数据的应用程序。TCP/IP没有“应用程序”的概念，也没有应用层上的协议