ITPub博客

首页 > IT职业 > IT职场 > Wireshark中的http协议包分析

Wireshark中的http协议包分析

原创 IT职场 作者:小魏技术 时间:2024-02-26 10:52:15 0 删除 编辑

W ireshark 可以跟踪网络协议的通讯过程,本节通过 http 协议,在了解 Wireshark 使用的基础上,重温 http 协议的通讯过程。

TCP ( Transmission Control Protocol ,传输控制协议)是一种面向连接的、可靠的、基于 字节流 的传输层 通信协议 。

HTTP ( H yper T ext T ransfer P rotocol ,超文本传输协议)是一种用于分布式、协作式和超媒体信息系统的应用层协议 , 是万维网的数据通信的基础。

下图是访问百度页面的头部文件的 Wireshark 数据包截取图,以下几点说明如下:


       

         1.  通过 tcp的筛选条件,是由于 tcp位于 http协议的低层协议,可以完整抓取 http的通讯过程。

    2.  图中 1 0 、 1 2 、 1 3 号数据包是 tcp的 3次握手。

    3.  从 1 4 、 1 5 、 1 6 、 1 7 是一个完整的 http通讯过程。

浏览器向网页服务器发出请求 , 当浏览器接收并显示网页前,此网页所在的服务器会返回一个包含HTTP 状态码的信息头( server header )用以响应浏览器的请求。 HTTP 状态码的英文为 HTTP Status Code 。

五种状态码:

1xx :信息提示,表示请求已被成功接收,继续处理。

2xx :请求被成功提交。

3xx :客户端被重定向到其他资源。

4xx :客户端错误状态码,格式错误或者不存在资源。

5xx :描述服务器内部错误。

向服务器发起一个 HEAD 请求 , 这 个 方法在不必传输整个响应内容的情况下,就可以获取包含在响应消息头中的元信息。

4.  图中 2 8 、 2 9 、 3 3 、 3 4 数据包是 tcp的 4 次挥手。

 






来自 “ ITPUB博客 ” ,链接:https://blog.itpub.net/70033718/viewspace-3007301/ ,如需转载,请注明出处,否则将追究法律责任。

下一篇: Wireshark使用技巧
请登录后发表评论 登录
全部评论

注册时间:2023-09-13

  • 博文量
    74
  • 访问量
    45883