网络知识===wireshark抓包数据分析（一）

wireshark分析：

上图是我进行一个HTTP协议的下载，文件内容大概是1.7M左右。

抓包数据：

https://files.cnblogs.com/files/botoo/wireshark%E2%80%94http%E4%B8%8B%E8%BD%BD.rar

首先通过wireshark过滤的规则，过滤出满足条件的包。

前三次通信是三次握手。三次握手内容详见我之前的文章：网络知识===wireshark抓包，三次握手分析

第116次是我的http get请求，响应200。

然后服务器开始要向client发送数据了：

122  http协议确认发送

123   第一次发送，server端的seq = 1453   len =  1452   （实际上1506字节包括，1452的数据  和  14的MAC头地址   和   20的IP头  和  20的TCP头）

*这里补充点知识：数据太大就要分片。分片最大的包的单位叫做MTU。1500字节作为最大传输单位！

　　　　　　　　MTU=数据 + TCP头+IP头      对应上列：MTU = 1452+20+20=1492

　　　　　　　　MTU一般不大于1500字节。

可以对应下图：

124   客户端第一次确认：这里的ACK= 2905  （确认的方式是：123次的seq+len）2905 = 1453+1452

　　　　　　　　　　　　这样确认的目的是反馈我client收到server的数据是没有丢失的。再sever收到确认后又会继续发送数据

127  & 128  服务器向客户端发送数据  这里是两次，也可以是1次或者4，5，6次这是保证数据发送的高效

129  客户端第二次确认  ：这里的 ACK = 5809 （确认的方式是：上一次，即128次的seq+len）5809 = 4357+1452

132 &  133  server发送数据

134 客户端确认

... ... ... ...

... ... ... ...

以此类推

... ... ... ...

直到数据发送结束。但是过程中有一些特殊的情况，我待会结合抓包数据做一下说明。详见wireshark抓包数据分析（二）

同时，如果有写的不对的地方希望指正。