Wireshark 抓包分析-使用网址、域名访问 Web 服务器后面发生了什么？

使用 IP 地址访问 Web 服务器

首先打开 Wireshark，选择 ”HTTP TCP port(80)“ 过滤器，再鼠标双击 ”Npcap loopback A dapter“，开始抓取本机 127.0.0.1 地址上的网络数据。

接着在 Chrome 浏览器地址栏输入”http://127.0.0.1/“，再按下回车键，等欢迎页面显示出来后 Wireshark 就会有铺获的数据包。如下：

抓包分析

在 Wireshark 里可以看到，一共抓取 11 个包，耗时约 0.65 秒，接着看按下回车后数据传输的全过程：

HTTP 协议是依靠 TCP/IP 实现数据的可靠传输。所以浏览器要用 HTTP 协议收发数据，首先就是建立 TCP 连接

在地址栏里直接输入了IP地址“127.0.0.1”，Web服务器的默认端口是80，浏览器就依照 TCP 协议的规范，使用 ”三次握手“ 建立与 Web 服务器的连接。对应到 Wireshark 里，就是最开始的三个包，浏览器的端口是 52085，服务器使用的端口是 80，经过 SYN、SYN/ACK，ACK 的三个包之后，浏览器与服务器的 TCP 连接就完成