Wireshark 捕获HTTP包的长度 与 IP包里的Total length有差异的原因
来源:互联网 发布:好看的网络剧排行榜 编辑:程序博客网 时间:2024/05/29 20:00
Wireshark不仅可以捕获TCP的包,它还把TCP数据中的HTTP包给分离出来了。
(本来HTTP报文应该作为TCP的数据与TCP报文一起被捕获,即应该是一条记录,Protocol栏是TCP;而现在把TCP和它的的数据部分-HTTP包变成两条记录了)
但是,如上图,解析IP报文头的时候看见的Total length为121字节,而Wireshark捕获到的对应的HTTP报文总长度为135字节,相差了14个字节。始终不明白为什么,以为出错了。又补了几个包试了试,发现好像每个都是这样。仔细琢磨一下,想起来了Wireshark捕获到包的时候会给数据包添上源Mac、目的Mac和Type(0X0800表示IP协议),加起来刚好是14个字节。这就解释了为什么Wireshark补到的HTTP包比分析IP头得到的结果多了14个字节。
0 0
- Wireshark 捕获HTTP包的长度 与 IP包里的Total length有差异的原因
- wireshark抓tcp包长度的疑惑
- Wireshark捕获的outgoing TCP包的IP header checksum error问题
- Wireshark捕获的outgoing TCP包的IP header checksum error问题
- Wireshark捕获的outgoing_TCP包的IP_header_checksum_error问题
- wireshark抓http包时的过滤
- Wireshark包的提示
- Wireshark的Bogus IP length错误
- wireshark抓包遇到了ip total len = zero
- Wireshark捕获经过指定ip的数据包
- 闭包与block-捕获变量差异
- 用wireshark抓一个http协议的包
- wireshark抓包HTTP正文乱码的问题
- 在wireshark中分析http包的过滤器设定
- wireshark 抓包的问题
- Wireshark抓包的使用
- Android客户端捕获http请求包的方法【转】
- Android客户端捕获http请求包的方法
- 特殊的二进制数
- 判断回文字符串
- Java位运算符详解
- 我对Java Servlet的认识
- Android实现简单移动动画
- Wireshark 捕获HTTP包的长度 与 IP包里的Total length有差异的原因
- 第四周-自动班作业及实验
- 在DNS服务器中添加MX,A记录
- ubuntu12.04 下的eclipse andriod环境配置
- 创新工场相关
- 大话设计模式之简单工厂模式
- BNU 1065
- MH阅读强化班0805笔记
- [第七篇 UltraGrid中实现下拉Grid(UltraDropDown)]