Wireshark中http报文格式解析

Wireshark是一款网络协议分析工具，它可以捕获、查看和分析网络数据包，包括HTTP报文。当Wireshark解析HTTP报文时，它会将其分解成易于理解的部分：

1. **请求头（Request Header）**：包含了客户端向服务器发送的信息，如方法（GET、POST等）、URL、版本信息（HTTP/1.x），以及一些元数据，例如User-Agent、Cookie等。

2. **状态行（Status Line）**：通常以"HTTP/1.x XX Status Code Reason Phrase"的形式展示，比如"HTTP/1.1 200 OK"，表明请求已被成功处理。

3. **响应头（Response Header）**：服务器对请求的回答，包含内容编码、内容类型、缓存控制、服务器信息等。

4. **主体（Body）**：HTTP请求或响应的数据部分，可能是纯文本、HTML页面、JSON、XML等格式。

5. **选项（Options）**：对于某些特定情况，Wireshark可能会显示HTTP报文的连接选项，比如是否支持SSL/TLS加密等。

在Wireshark中，用户可以点击每一部分查看详细的ASCII文本格式，也可以选择查看二进制视图（Hexadecimal）或原始二进制数据。通过过滤器（Filters）功能，你可以快速定位到感兴趣的HTTP交互。