目录
- 一、TCP协议和UDP协议的区别
- 二、应用层
- HTTP协议
- 三、实操
- 四、HTTP请求方法
- 五、HTTP协议--请求头
- 1.get请求
- 2.post请求
一、TCP协议和UDP协议的区别
TCP协议和UDP协议的区别
1.TCP是面向连接的,所以有TCP三次握手和四次挥手的过程。UDP是无连接的协议,因为没建立任何的连接,所以没有握手和挥手的过程。
2.TCP有可靠的连接机制,所以TCP是一个可靠协议。UDP没有连接和确认机制,所以UDP协议会丢包,会出错,所以它是一个不可靠的协议。
3.TCP协议:数据量很大,防止它丢包,正确重传。(如果数据量很大,那么传输的时间会很长。中间网络中断了,要保证它能够重传。)对数据准确性很关心。UDP:数据量小。
4.速度:TCP协议速度很慢,传输效率很低。UDP:速度很快,传输效率很高。
二、应用层
定义了各种应用协议,来规范数据格式。让主机比较方便识别这个数据,以及比较方便进行操作。
定义好了的应用协议:HTTP协议、FTP协议、DNS协议、TFTP、SMTP等等。
HTTP协议
HTTP超文本传输协议。
- HTTP协议是基于TCP协议,默认是80端口(当然自己去改端口也是可以的)。---可靠的协议。
- 功能:用来规定客户端和服务端之间的数据传输格式。
- 特点:基于请求与响应模式的、无状态、无连接的应用层协议。
图片来自网络
三、实操
打开Wireshark抓包,访问一个基于http协议的网站:http://testingpai.com/。
客户端是我的电脑,向这个网站的服务器发起了一个连接请求。
网站的服务器返回这个页面(也就是网站的首页)。
输入http过滤。
前面是一些格式,真正做页面请求的可能是从这个报文开始的:
右键这个请求--追踪流--HTTP流,就可以过滤出一个完整的连接请求。
追踪流之后显示出一个完整的HTTP请求:
粉色代表客户端发的请求,紫色代表响应部分。
四、HTTP请求方法
提交登录的用户名和密码,可能就是post请求。
获取这样一个页面资源,这种其实就是用的get请求。
五、HTTP协议--请求头
请求消息包括四个部分:请求行,请求头部,空一行表示请求头部结束了,请求体。
1.get请求
get请求的请求消息部分:
代码语言:javascript复制GET / HTTP/1.1 ----请求行:请求方法 URL(统一资源定位符) HTTP的版本信息:1.0--老版本,1.1-最常用,2.0--正在推广。
Host: testingpai.com --主机
Connection: keep-alive
Cache-Control: max-age=0
DNT: 1
Upgrade-Insecure-Requests: 1
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/101.0.4951.64 Safari/537.36 Edg/101.0.1210.47 --主机客户端信息
Accept: text/html,application/xhtml xml,application/xml;q=0.9,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.9,en;q=0.8,en-GB;q=0.7,en-US;q=0.6
Cookie: Hm_lvt_2af76595fe2d5bc77bc33596fc4ff210=1652673509; Hm_lpvt_2af76595fe2d5bc77bc33596fc4ff210=1652677001
例如:GET /teams HTTP/1.1
/teams
就是URL(统一资源定位符):告诉你我这个资源在哪里。我是在服务器的哪个路径下面去找到的你的这个页面。
有些服务器有反爬虫的机制。如果请求头部信息里没有User-Agent,我就认为你不是一个正常的机器给我发过来的请求,可能是个爬虫,是一个攻击,所以可能不会给你返回一个正常的页面。
所以,一般请求头部信息里都会带上User-Agent。
get请求里没有数据正文的,所以没有Content-Length这个字段。
跟开发去确认需求,该请求要包括哪些头部字段。get请求一般没有请求体。 get请求在url里面带参数。