网络抓包和HTTP协议

一、HTTP协议

1.介绍：

HTTP协议(超文本传输协议HyperText Transfer Protocol)，它是基于TCP协议的应用层传输协议，简单来说就是客户端和服务端进行数据传输的一种规则。

注意：客户端与服务器的角色不是固定的，一端充当客户端，也可能在某次请求中充当服务器。这取决与请求的发起端。HTTP协议属于应用层，建立在传输层协议TCP之上。客户端通过与服务器建立TCP连接，之后发送HTTP请求与接收HTTP响应都是通过访问Socket接口来调用TCP协议实现。

HTTP 是一种无状态 (stateless) 协议, HTTP协议本身不会对发送过的请求和相应的通信状态进行持久化处理。这样做的目的是为了保持HTTP协议的简单性，从而能够快速处理大量的事务, 提高效率。

然而，在许多应用场景中，我们需要保持用户登录的状态或记录用户购物车中的商品。由于HTTP是无状态协议，所以必须引入一些技术来记录管理状态，例如Cookie。

 2.特点：

1. 支持客户/服务器模式。
2. 简单快速：客户向服务器请求服务时，只需传送请求方法和路径。请求方法常用的有GET、HEAD、POST。每种方法规定了客户与服务器联系的类型不同。由于HTTP协议简单，使得HTTP服务器的程序规模小，因而通信速度很快。
3. 灵活：HTTP允许传输任意类型的数据对象。正在传输的类型由Content-Type加以标记。
4. 无连接：无连接的含义是限制每次连接只处理一个请求。服务器处理完客户的请求，并收到客户的应答后，即断开连接。采用这种方式可以节省传输时间。早期这么做的原因是请求资源少，追求快。后来通过Connection: Keep-Alive实现长连接
5. 无状态：HTTP协议是无状态协议。无状态是指协议对于事务处理没有记忆能力。缺少状态意味着如果后续处理需要前面的信息，则它必须重传，这样可能导致每次连接传送的数据量增大。另一方面，在服务器不需要先前信息时它的应答就较快。

二、网络抓包-Wireshark

1.抓包

打开Wireshark就可以看见自己机器上的所有的接口。

 点击捕获->选项

 

 开始捕获

 

 2.捕获过滤器 

捕获–>捕获过滤器

 

点击+新建Filter Name和Filter Expression

wireshark过滤规则表达式：

1.协议过滤：在表达式栏中直接填写协议名：比如TCP 只显示TCP协议报文tcp udp arp http 等

 2. IP 过滤：在显示过滤器表达式栏中填写：例如

 ip.src == 192.168.1.102 显示源地址为192.168.1.102的报文

 3. 端口过滤：

 tcp.port ==80 显示tcp 协议的源或者目的端口为80的报文；

 tcp.srcport ==80 显示tcp 端口号为80的报文

 tcp.dstport ==80 显示tcp 端口号为80的报文

 4.http 模式的过滤

 http.request.method =="GET" //过滤get包

 http.request.method == "POST"// 过滤post包

 5. 包长度过滤：

 udp.length == 26 //这个长度是指udp本身固定长度8加上udp下面那块数据包之和

 备注： udp 的整包的长度 = ip 头部长度（20）+以太网头部长度（14）+udp 数据包的长度

 tcp.len >= 29，代表查询出来tcp协议的数据包，且包长度大于等于29的数据包

 备注：此处tcp数据包长度+tcp头部（20）+ip头部(20)+以太网头部（14）=整体数据包长度。

 6. MAC地址的过滤

 三、TCP三次握手

1.TCP特点

TCP是面向连接的运输层协议。应用程序在使用 TCP 协议之前，必须先建立 TCP 连接。在传送数据完毕后，必须释放已经建立的 TCP 连接。

2、每一条TCP连接只能有两个端点，每一条 TCP 连接只能是点对点的(一对一)。

3、TCP提供可靠交付的服务。通过 TCP 连接传送的数据，无差错、不丢失、不重复，并且按序到达。

4、TCP提供全双工通信。TCP 允许通信双方的应用进程在任何时候都能发送数据。TCP 连接的两端都设有发送缓存和接受缓存，用

来临时存放双向通信的数据。

5、面向字节流。TCP中的“流”指的是流入到进程或从进程流出的字节序列。

2.TCP包中的字段

 

 

  3.分析

客户端发送一个TCP，标志位SYN，序列号为0，客户请求建立连接 

服务器返回确认号，标志位为SYN、ACK，确认号为1

客户端再次发送确认包，SYN标志位为0，ACK标志位为1，ACK的序号字段+1，放在确认字段中发送给对方，并且在数据段写ISN+1 

参考：

深入理解HTTP协议 - 知乎 (zhihu.com)

 

(25条消息) 网络抓包和HTTP协议_m0_61811389的博客-CSDN博客