网络抓包与HTTP协议

一.TCP/IP协议-HTTP

TCP/IP传输协议，即传输控制/网络协议，也叫作网络通讯协议。它是在网络的使用中的最基本的通信协议。TCP/IP传输协议对互联网中各部分进行通信的标准和方法进行了规定。并且，TCP/IP传输协议是保证网络数据信息及时、完整传输的两个重要的协议。TCP/IP传输协议是严格来说是一个四层的体系结构，应用层、传输层、网络层和数据链路层都包含其中。

TCP/IP协议是Internet最基本的协议,其中应用层的主要协议有Telnet、FTP、SMTP等，是用来接收来自传输层的数据或者按不同应用要求与方式将数据传输至传输层；传输层的主要协议有UDP、TCP，是使用者使用平台和计算机信息网内部数据结合的通道，可以实现数据传输与数据共享；网络层的主要协议有ICMP、IP、IGMP，主要负责网络中数据包的传送等；而网络访问层，也叫网路接口层或数据链路层，主要协议有ARP、RARP，主要功能是提供链路管理错误检测、对不同通信媒介有关信息细节问题进行有效处理等。
HTTP协议

超文本传输协议（英文：HyperText Transfer Protocol，缩写：HTTP）。

二.抓包验证

使用wireshark工具

点击捕获，点击选项

选择wlan，不选择enable

进行过滤。我们使用Wireshark时，毫无意外会得到大量的冗余信息，为了找到我们需要的部分，信息过滤是十分有必要的。在过滤器中输入内容进行过滤，我输入的是oicq

TCP三次握手

在图中可以看到Wireshark截获到了三次握手的三个数据包，然后才是HTTP。这说明HTTP使用TCP建立连接。
TCP第一次握手：

TCP第二次握手：

TCP第三次握手：

参考文献：https://blog.csdn.net/qq_45659777/article/details/121040275?spm=1001.2014.3001.5501