Wireshark网络分析从入门到实践【1.8】

7.2 观察远程访问HTTP的过程

        现在我们已经建立好了一个仿真网络，它虽然简化了很多，但是 运行原理和真实网络是完全一样的。刚刚我们使用客户端的浏览器访 问了HTTP服务器，这个过程一共只用了几秒（甚至更短）。但是在这 个过程中都发生了什么呢，我们对此一无所知。那么现在我们就在 Wireshark的帮助下来解读刚刚所经历的一切。

         在仿真网络中，我们可以使用Wireshark在任何一个节点查看数据 包，这也是它的优势所在。但是在实际工作中，我们是不可能做到这 一点的。因此在这个示例中，我们仅考虑在图7-8的网络中的内部进行 数据包的观察，实验过程如下所示。 （1）如图7-9所示，在client的端口上启动Wireshark，在实际工 作中，你可以选择使用TAP来分流client的数据。

（2）在client的客户端中输入
“http://www.a.com/default.htm”，按下“获取”按钮，如图7-10所示。