访问网站（http协议）的最小分析

最新推荐文章于 2022-09-14 17:14:34 发布

waitingforest

最新推荐文章于 2022-09-14 17:14:34 发布

阅读量398

点赞数 1

分类专栏：网络文章标签：计算机网络

本文链接：https://blog.csdn.net/waitingforest/article/details/88933912

版权

本文通过思科模拟器和Wireshark抓包，详细解析了HTTP访问过程中的三次握手、四次挥手，以及HTTP响应包的特性，包括状态码304的含义和TCP数据包的细节。

摘要由CSDN通过智能技术生成

访问一个小网站的http抓包分析，旨在理解http的工作过程

首先用思科模拟器中的服务器进行试验

首先用思科模拟器中的服务器进行试验

简单的拓扑图如下

在这里插入图片描述

名称	IP地址	MAC地址
PC0	10.1.10.1	0004.9A1E.791A
服务器	10.1.10.128	0001.439E.974D

从PC0访问服务器（服务器自带http服务，且有默认网页，不需设置）

在这里插入图片描述
这是思科server的默认首页

从sniffer抓包（PC0->server）

首先抓到五个包，前后各两个TCP包夹着一个HTTP包，可以猜测是三次握手和四次挥手，由于还有一些包在在另一个方向（PC0->server），待会分析就应该明了了。
在这里插入图片描述

第一个数据包和第二个数据包差别在于TCP的标志位，前者是SYN，SYN和ACK NUMBER都为0，后者是ACK，SYN和ACK NUMBER都为1，因此这两个包是三次握手。过程应该是：