Wireshark 的 HTTP 请求包和响应包如何对应

欢迎访问我的 GitHub

这里分类和汇总了欣宸的全部原创(含配套源码)：https://github.com/zq2599/blog_demos

• 以 Wireshark2.6.3 版本为例，如下图所示，红框中的 803 是一次 HTTP 的 GET 请求包，绿框中的 809、810 两条记录都是响应包，究竟哪个是 803 的响应包呢？接下来介绍三种方式识别；

• 
  

  

通过传输控制协议信息识别

• 如下图，点击 803 这条记录后，在下面的详情窗口打开传输层信息，查看 Next sequence number 字段的值为 282：

• 分别打开 809、810 这两条记录的详情，查看它们的传输层信息，找到 Acknowledgment number 字段，等于 282 的记录就是 803 的响应信息，如下图：

• 此时已经找到了 803 对应的响应，可以继续打开 HTTP 层的数据查看响应信息的详情了；

通过 Wireshark 的识别结果

• 通过传输控制协议信息识别的方法略有些麻烦，需要打开所有记录逐个检查，Wireshark 已经做了更方便的方式：

• 展开 803 号记录的 HTTP 层，如下图所示，红框中的内容是可以点击的，双击后会立即打开响应记录 809 的内容：

• 查看响应数据时也有对应的请求包链接，双击链接可打开对应的请求数据包，如下图，以 809 号记录为例，在 HTTP 层中可以双击下图红框中的内容，直接打开 803 的内容：

Wireshark 的标记

• 最后介绍的是最简单的方式，如下图，红框中的朝右的箭头是请求，蓝框中朝左的箭头代表这就是对应的响应：

• 以上就是三种寻找请求响应关联的方式，希望能够给您在使用 Wireshark 时提供参考；

欢迎关注 InfoQ：程序员欣宸

学习路上，你不孤单，欣宸原创一路相伴...