wireshark抓取http协议

### 使用 Wireshark 抓取和分析 HTTP 数据包

#### 选择合适的网卡
为了确保能有效捕捉到目标流量，在启动Wireshark前需确认本机用于互联网通信的具体网卡设备[^1]。

#### 设置过滤条件并开始抓包
针对HTTP协议的特性，可在显示过滤器中输入`http`作为基础筛选条件来减少无关数据量干扰。对于特定网站如`http://www.babytree.com/`的监测，则进一步精确化为`http.host == "www.babytree.com"`以聚焦于该站点交互过程中的所有HTTP请求与回应活动。

#### 辨识请求和响应包
- **请求包**通常含有GET或POST方法指示符，表明客户端向服务器发起的操作意图；同时携带诸如Host、User-Agent等头部字段描述访问详情。
- **响应包**由服务器发出，其状态码揭示了处理结果的成功与否（例如200表示成功），Content-Type则指明返回内容的形式（比如text/html）[^4]。

#### 进行多层面的数据剖析
一旦获得所需样本集，即可深入探究各层次的信息：

- **物理层**: 关注实际传输介质上的信号表现形式及其基本属性；
- **数据链路层**: 探讨MAC地址分配机制及错误检测手段；
- **网络层**: 解读IP地址规划原则以及路由选择策略；
- **传输层**: 考察TCP三次握手建立连接的过程，理解端口号的作用；
- **应用层(HTTP)**: 细致审查请求报文中Method(方法)、URI(统一资源标识符)部分，还有响应报文里的Status-Line(状态行)。

# Python代码示例：模拟简单的HTTP GET请求
import requests

response = requests.get('http://example.com')
print(response.status_code)
print(response.headers['content-type'])