以Wireshark2.6.3版本为例,如下图所示,红框中的803是一次HTTP的GET请求包,绿框中的809、810两条记录都是响应包,究竟哪个是803的响应包呢?接下来介绍三种方式识别;
此时已经找到了803对应的响应,可以继续打开HTTP层的数据查看响应信息的详情了;
通过传输控制协议信息识别的方法略有些麻烦,需要打开所有记录逐个检查,Wireshark已经做了更方便的方式:
最后介绍的是最简单的方式,如下图,红框中的朝右的箭头是请求,蓝框中朝左的箭头代表这就是对应的响应:
以上就是三种寻找请求响应关联的方式,希望能够给您在使用Wireshark时提供参考;