什么是抓包？如何抓包？看完本文，你就懂了( 三 ) _抓包

1.更好地分析应用程序和用户行为，非常适合监控重要应用程序，服务器或至关重要的Internet连接；
2.会得到更多的信息，如应用程序，文件，网站和主机名；
3.终端用户系统上不需要软件客户端或代理。

缺点是：

1.需要在镜像端口和DPI应用程序之间连接物理线路；
2.需要确保镜像端口在繁忙的网络上不会过载。

在不清楚区别之前，我们可能会将两者混为一谈，现在应该已经明确区别了。那我们应该使用哪种技术？在一般情况下，两者都需要用到。如果有大量的WAN链接并且需要一种简单的方法来获得最大程度的可见性，抓流量可能更好。而抓包可以为我们提供网络上某些节点的更多详细信息。两者的结合意味着我们可以更轻松地检测诸如带宽占用，以及查看正在使用的应用程序等情况。
0×07 结语
需要区分的点都很多，我在文中已经比较好的安排，一步步引出来，从control plane,data plane的区别开始讨论，因为这是区分0×03 flow和session的基础，在0×03中提到了stream的概念，于是在0×04中讨论stream和datagram的区别，在0×04最后提到了用于解码分析packet的tcpdump，引出了packet，于是自然在0×05中讨论packet和frame 。以上基础概念和去都明确之后，最后讨论了抓包（packet capture）和抓流量（flow capture）的区别及各自优缺点。