康师傅没有眼泪

wireshark是非常流行的网络封包分析软件，功能十分强大。可以截取各种网络封包，显示网络封包的详细信息。常用来检测网络问题、攻击溯源、或者分析底层通信机制。

TCP是面向字节流的。TCP不保证接收方应用程序所收到的数据块和发送方应用程序所发出的数据块具有对应大小的关系（例如，发送方应用程序交给发送方的TCP共10个数据块，但接收方的TCP可能只用了4个数据块就把收到的字节流交付上层的应用程序）。“第三次握手”是客户端向服务端发送数据，目的是告诉服务器，客户端有没有收到服务器“第二次握手”时传过去的数据，若发送的是“收到了”的信号，服务端接收后就正常建立TCP连接，否则建立TCP连接失败，服务器关闭连接端口，由此减少服务器开销及防止接收到失效请求而导致错误。

IP协议本身并没有终端系统提供直接的方法来发现那些发往目的地址失败的IP数据包，且没有提供直接的方式来获取诊断信息。为了更有效地转发IP数据报和提高交付成功的机会，在网络层使用了网际控制报文协议ICMP，Internet控制报文协议(Intemet Control Message Protocol, ICMP）是IP协议的一种补充，它与IP协议结合使用，以便提供与IP协议层配置和IP数据包处理相关的诊断和控制信息

IP地址是IP协议提供的一种统一的地址格式，它为互联网上的每一个网络和每一台主机分配一个逻辑地址，以此来屏蔽物理地址的差异。

IP地址（Internet Protocol Address）是指互联网协议地址，又译为网际协议地址。IP地址是IP协议提供的一种统一的地址格式，它为互联网上的每一个网络和每一台主机分配一个逻辑地址，以此来屏蔽物理地址的差异。

网络是指将多个计算机或设备通过通信线路、传输协议和网络设备连接起来，形成一个相互通信和共享资源的系统。把多台计算机互相连接起来，进行互相传输数据，进而完成数据共享。

路由器通常用于连接不同的网络，例如连接公司内部网络和互联网。路由器可以提供网络安全功能，例如防火墙和虚拟专用网络（VPN）。交换机通常用于连接局域网中的多个设备，例如连接计算机、打印机和服务器。交换机可以提供高速数据传输和网络流量控制功能。

​Wireshark（前称Ethereal）是一个网络封包分析软件。网络封包分析软件的功能是截取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。在过去，网络封包分析软件是非常昂贵的，或是专门属于盈利用的软件。Ethereal的出现改变了这一切。在GNUGPL通用许可证的保障范围底下，使用者可以以免费的途径取得软件与其源代码，并拥有针对其源代码修改及客制化的权利。Ethereal是全世界最广泛的网络封包分析软件之一（百度百科）。

目录1 查找 DNS 缓存2 发起DNS查询3 ARP 请求4 封装 TCP 数据包5 浏览器与目标服务器建立 TCP 连接6 浏览器发送 HTTP 请求到 web 服务器7 服务器处理请求并发回一个响应8 服务器发送回一个 HTTP 响应9 浏览器显示 HTML 的相关内容本文将以 Web 页面的请求历程为例，来和你聊聊计算机网络中这些协议是怎样工作的、数据包是怎么收发的，从输入 URL 、敲击回车到最终完成页面呈现在你面前的这个过程。首先，我打开...