### 欢迎访问我的GitHub
> 这里分类和汇总了欣宸的全部原创(含配套源码)：[https://github.com/zq2599/blog_demos](https://github.com/zq2599/blog_demos)

- 以Wireshark2.6.3版本为例，如下图所示，红框中的803是一次HTTP的GET请求包，绿框中的809、810两条记录都是响应包，究竟哪个是803的响应包呢？接下来介绍三种方式识别；
![image.png](https://bbs-img.huaweicloud.com/blogs/img/20220625/1656117016470944754.png)

### 通过传输控制协议信息识别
- 如下图，点击803这条记录后，在下面的详情窗口打开传输层信息，查看**Next sequence number**字段的值为282：

![image.png](https://bbs-img.huaweicloud.com/blogs/img/20220625/1656117029789317843.png)

- 分别打开809、810这两条记录的详情，查看它们的传输层信息，找到**Acknowledgment number**字段，等于282的记录就是803的响应信息，如下图：

![image.png](https://bbs-img.huaweicloud.com/blogs/img/20220625/1656117061049322602.png)

- 此时已经找到了803对应的响应，可以继续打开HTTP层的数据查看响应信息的详情了；

### 通过Wireshark的识别结果
- 通过传输控制协议信息识别的方法略有些麻烦，需要打开所有记录逐个检查，Wireshark已经做了更方便的方式：

- 展开803号记录的HTTP层，如下图所示，红框中的内容是可以点击的，双击后会立即打开响应记录809的内容：

![image.png](https://bbs-img.huaweicloud.com/blogs/img/20220625/1656117082335852275.png)

- 查看响应数据时也有对应的请求包链接，双击链接可打开对应的请求数据包，如下图，以809号记录为例，在HTTP层中可以双击下图红框中的内容，直接打开803的内容：

![image.png](https://bbs-img.huaweicloud.com/blogs/img/20220625/1656117117262429346.png)

### Wireshark的标记
- 最后介绍的是最简单的方式，如下图，红框中的朝右的箭头是请求，蓝框中朝左的箭头代表这就是对应的响应：

![image.png](https://bbs-img.huaweicloud.com/blogs/img/20220625/1656117135458927406.png)

- 以上就是三种寻找请求响应关联的方式，希望能够给您在使用Wireshark时提供参考；

### 欢迎关注ITpub：程序员欣宸
> [学习路上，你不孤单，欣宸原创一路相伴...](http://blog.itpub.net/70017844/)

ITPub博客

Wireshark的HTTP请求包和响应包如何对应

最新文章