Wireshark 网络抓包工具

1）捕获回环包（本地127.0.0.1之间的通信包）
说明默认情况下安装的Wireshark软件，无法捕获回环包（本地127.0.0.1之间的通信包），需要安装Npcap组件包。Npcap安装过程中会提示卸载WinPcap，按照操作点击确定卸载就行

下载Npcap
下载路径：Npcap: Windows Packet Capture Library & Driver (nmap.org)
下载文件：Npcap 1.31 installer
部署环境：Win10 + Wireshark32_2.4.0rc2.exe
安装完成：出现这个网卡适配器Adapter for loopback traffic capture，点击这个就可以获取回环包

2）过滤规则
1根据TCP报文长度
tcp.len == 17
2根据报文内容
过滤报文中携带Server的报文 http contains “Server”

[TCP segment of a reassembled PDU]
当wireshark抓包的时候，会出现如下的内容[TCP segment of a reassembled PDU],说明发送端发送的TCP缓存数据过大，需要进行分片发包，分片发包过程中，发送端发送的数据报文中的Ack(Acknowledgment number)编号保持一致
TCP在发起连接的第一个报文TCP头里面通过MSS(Maximum Segment Size),告知对方本端能够接收的最大报文（TCP净荷的大小），TCP层收到上层大块报文后，会分解成小块报文发送

[TCP Retransmission]
连接不上的情况下，检测是否是服务器的防火墙开启，导致收不到任何的数据，客户端连接失败