为什么要共享TCP IP 5元组(five-tuple/5-tuple )的知识？ 最近，在深度分析的过程中，听到一些老手提到了五班这个概念，觉得个子高还可以，去搜索一下，都是非常浅的知识，关于tcp ip 5班，七班没有提到有什么用，五班的英语也没有辛苦了，最终理解了4班、5班、7班，觉得很有趣，所以分享一下，希望对大家有帮助。
5什么是元组？ 目前，internet上大多数请求都承载tcp/ip以上，IP属于网络层协议，TCP属于传输层协议，各请求主要通过IP包进行传输和交互。 ip报头包含有关连接的信息，ip报头的参数很多，通常很难表达。 为了便于在各种场景中使用，将常用的ip头字段组合在一起形成元组，以便大家更好地理解。
) )元组是英文名称，five-tuple或5-tuple，通常是源IP(sourceIP )、源端口(source port )、目标IP (目标端口)或目标端口(desport )
通常，使用五对元组来识别一个数据包属于哪个会话，常用于检查数据包和比较流量，也常用于网络分析领域。
四班、五班、七班是什么？ 5了解元组后，了解4元组，7元组就简单多了。 4元组确定来自四个维的唯一连接：源IP (源IP )、源端口(目标IP )和目标端口。 7元组通过七个字段确定网络业务(源IP (源端口)、目标IP (目标端口)、四层通信协议)。
参考链接the cisco netflow 7-tuple