如果tshark -r dumpfile输出包含types[重新组装的PDU的TCP段] ，如
81 3.164109000 4.5.6.7 – > 12.13.14.15 TLSv1.2 609应用程序数据
83 3.164523000 4.5.6.7 – > 12.13.14.15 TCP 2802 [重组PDU的TCP段]
85 3.277723000 4.5.6.7 – > 12.13.14.15 TLSv1.2 4170应用程序数据
很 明显 这 意味着包含一个应用级PDU（在本例中为TLSv1.2）的几个TCP段。
如果从输出中省略（通过进一步处理，f.ex. grep ），跟踪是否仍然包含有关stream的所有信息 ，还是不包含？
换句话说，可以从其余的行（这里是第81行和第85行）看到，有多less数据stream向谁？ （ 问题也在ask.wireshark.com ）
这是在Wireshark论坛上回答的 ：
您不能忽略这些框架，因为它们是TCP / TLS对话的一部分。