網路報文在哪裡看

① 如何查看瀏覽器接收到的真實報文正文

一個HTTP請求報文由請求行（request line）、請求頭部（header）、空行和請求數據4個部分組成，下圖給出了請求報文的一般格式。 or ＜request-line＞ ＜headers＞ ＜blank line＞ [＜request-body＞ 1.請求頭 請求行由請求方法欄位、URL欄位和HT...

② 怎麼在後台查看輸入報文

可以直接在資料庫的表中點右鍵，查看所有文件。
安裝最新版本的wireshark，用wireshark在client端抓取報文，或者在用tcpmp在服務端抓取報文。

③ 怎麼在WIN7系統下查看數據報文

1、打開瀏覽器，點擊「工具」（或瀏覽器右側齒輪圖標），然後單擊「internet選項」進入設置窗口。（這里指的是IE瀏覽器，其他瀏覽器一般不需要設置）

2、在彈出的的窗體中選擇「高級」選項卡，然後在設置項中滑動滑塊，找到如圖所示兩項，並選中「顯示每個腳本錯誤的通知「且取消」顯示友好HTTP錯誤通知「的選中狀態，最後點擊」確定「按鈕即可。

④ wireshark怎麼抓包分析網路故障實戰

【WireShark概覽】
1、Wireshark 是網路報文分析工具。網路報文分析工具的主要作用是嘗試捕獲網路報文， 並嘗試顯示報文盡可能詳細的內容。過去的此類工具要麼太貴，要麼是非公開的。 直到Wireshark（Ethereal）出現以後，這種情況才得以改變。Wireshark可以算得上是今天能使用的最好的開源網路分析軟體。2、WireShark簡史：1997年，Gerald Combs 需要一個工具追蹤網路問題，並且想學習網路知識。所以他開始開發Ethereal (Wireshark項目以前的名稱) 以解決自己的需求。1998年，Ethreal0.2.0版誕生了。此後不久，越來越多的人發現了它的潛力，並為其提供了底層分析。2006年Ethreal改名為Wireshark。2008年，在經過了十年的發展後，Wireshark發布了1.0版本。3、WireShark的主要作用，就是可以抓取各種埠的報文，包括有線網口、無線網口、USB口、LoopBack口等等，從而就可以很方便地進行協議學習、網路分析、系統排錯等後續任務。4、不同平台下的WireShark：目前WireShark支持幾乎所有主流報文文件，包括pcap，cap ，pkt，enc等等。但是不同平台下的WireShark卻有功能上的不同。總體來說，Linux版本WireShark的功能和特性比Windows版本的要豐富和強大。例如，Linux版本的WireShark可以直接抓取USB介面報文，而Windows版本就不行。

Figure 1，Linux下的WireShark

Figure 2，Windows下WireShark

Figure 3，各平台下的WireShark所支持的協議

各平台下的WireShark支持的協議如上圖所示。從圖中可以看到Linux下的版本功能最強大，由於平台本身特性，可以使WireShark幾乎支持所有協議。但由於我們平時工作中主要抓取乙太網報文，且絕大部分的操作系統都是Windows，所以本文還是以Windows平台下的WireShark為例來進行說明。

【如何正確使用WireShark抓取報文】
1、WireShark組網拓撲。為了抓到HostA與HostB之間的報文，下面介紹幾種WireShark組網。
i.在線抓取：如果WireShark本身就是組網中的一部分，那麼，很簡單，直接抓取報文就行了。

ii. 串聯抓取：串聯組網是在報文鏈路中間串聯一個設備，利用這個中間設備來抓取報文。這個中間設備可以是一個HUB，利用HUB會對域內報文進行廣播的特性，接在HUB上的WireShark也能收到報文。

若是WireShark有雙網卡，正確設置網路轉發，直接串接在鏈路上。

也可以利用Tap分路器對來去的報文進行分路，把報文引到WireShark上。

串聯組網的好處是報文都必須經過中間設備，所有包都能抓到。缺點是除非原本就已經規劃好，不然要把報文鏈路斷開，插入一個中間設備，會中斷流量，所以一般用於學習研究，不適用於實際業務網以及工業現場乙太網。

iii. 並聯抓取：並聯組網是將現有流量通過現網設備本身的特性將流量引出來。
若是網路本身通過HUB組網的，那麼將WireShark連上HUB就可以。

若是交換機組網，那直接連上也能抓取廣播報文。

當然，最常用的還是利用交換機的鏡像功能來抓包。

並聯組網的優點是不用破壞現有組網，適合有業務的在線網路以及工業現場乙太網。缺點是HUB組網已經不常見，而交換機組網的設備開啟鏡像後，對性能有非常大的影響。

2、 WireShark的安裝。WireShark是免費開源軟體，在網上可以很輕松獲取到。Windows版的WireShark分為32位而64位兩個版本，根據系統的情況來決定安裝哪一個版本，雖然64位系統裝32位軟體也能使用，但裝相應匹配的版本，兼容性及性能都會好一些。在Windows下，WireShark的底層抓包工具是Winpcap，一般來說WireShark安裝包內本身就包含了對應可用版本的Winpcap，在安裝的時候注意鉤選安裝就可以。安裝過程很簡單，不再贅述。

3、使用WireShark抓取網路報文。Step1. 選擇需要抓取的介面，點選Start就開始抓包。

4、使用WireShark抓取MPLS報文。對於mpls報文，wireshark可以直接抓取帶MPLS標簽的報文。

5、使用WireShark抓取帶Vlan Tag的報文。早期網卡的驅動不會對VLAN TAG進行處理，而是直接送給上層處理，在這種環境下，WireShark可以正常抓到帶VLAN TAG的報文。而Intel，broadcom，marvell的網卡則會對報文進行處理，去掉TAG後再送到上層處理，所以WireShark在這種情況下通常抓不到VLAN TAG。這時我們需要針對這些網卡做一些設置，WireShark才能夠抓取帶VLAN TAG的報文。1）. 更新網卡的最新驅動。2）. 按照以下說明修改注冊表：a) Intel：HKEY_LOCAL_MACHINE\SYSTEM \ControlSet001\Control\Class\{4D36E972-E325-11CE-BFC1-08002BE10318} \00xx（where xx is the instance of the network adapter that you need to see tags on. ）PCI或者PCI-X網卡增加dword:MonitorModeEnabled，通常設置為1即可 0 - disabled (Do not store bad packets, Do not store CRCs, Strip 802.1Q vlan tags) 1 - enabled (Store bad packets. Store CRCs. Do not strip 802.1Q vlan tags) PCI-Express網卡增加dword:MonitorMode，通常設置為1即可 0 - disabled (Do not store bad packets, Do not store CRCs, Strip 802.1Q vlan tags) 1 - enabled (Store bad packets. Store CRCs. Do not strip 802.1Q vlan btag) 2 - enabled strip vlan (Store bad packets. Store CRCs. Strip 802.1Q vlan tag as normal)；b) Broadcom：在HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet下搜索，找到"TxCoalescingTicks"並確認這是唯一的，增加一個新的字元串值"PreserveVlanInfoInRxPacket"，賦值1。c) Marvell Yukon 88E8055 PCI-E 千兆網卡："HKLM\SYSTEM \CurrentControlSet\Control\Class\{4D36E972-E325-11CE-BFC1-08002bE10318} \000"（where 000 is the number of the folder for the Marvel ethernet controller）增加DWORD：SkDisableVlanStrip：1；3）. 以Intel網卡為例，對網卡進行配置。選擇Intel網卡的本地連接，右鍵屬性

點擊「配置」按鈕。

在VLAN選項卡中，加入任意一個VLAN，激活介面的VLAN TAG上送功能。此時可以把「本地連接」介面看成是一個Trunk介面。

配置完VLAN後，如果發現系統禁用了「本地連接」介面，則只要啟用它，會看到網路連接中會出現一個新的子介面「本地連接2」。

在WireShark上查看抓取「本地連接」介面的報文。

可以看到已經可以抓到有VLAN TAG的報文了。

由於此時的子介面都是有VLAN屬性的，所以無法當成正常的網卡來用。如果想要在抓VLAN包的同時，還能夠與網路正常通信，只要再新建一個未標記的VLAN就行。

這時，會生成一個對應的子介面「本地連接3」，在這個介面上正確配置網路參數，就可以正常通信了。

⑤ wireshark怎麼看icmp報文類型

抓取報文:
下載和安裝好Wireshark之後，啟動Wireshark並且在介面列表中選擇介面名，然後開始在此介面上抓包。例如，如果想要在無線網路上抓取流量，點擊無線介面。點擊Capture Options可以配置高級屬性，但現在無此必要。

點擊介面名稱之後，就可以看到實時接收的報文。Wireshark會捕捉系統發送和接收的每一個報文。如果抓取的介面是無線並且選項選取的是混合模式，那麼也會看到網路上其他報文。

上端面板每一行對應一個網路報文，默認顯示報文接收時間（相對開始抓取的時間點），源和目標IP地址，使用協議和報文相關信息。點擊某一行可以在下面兩個窗口看到更多信息。「+」圖標顯示報文裡面每一層的詳細信息。底端窗口同時以十六進制和ASCII碼的方式列出報文內容。

⑥ 什麼是報文號從wireshark如何得到呢

報文號是網路交換傳輸的數據編號，從wireshark用tcpmp抓包就可以直接獲取報文號並分析報文內容。

報文是網路中交換與傳輸的數據單元。報文包含了將要發送的完整的數據信息，其長短很不一致。（可分為自由報文和數字報文）。

Linux平台我們用tcpmp抓包，windos平台我們直接打開wireshark抓包即可。開啟捕捉任務後，封包列表可能會出現很多無用的數據包，設置顯示過濾器過濾掉冗餘數據。

Wireshark分析軟體功能

網路封包分析軟體的功能是截取網路封包，並盡可能顯示出最為詳細的網路封包資料。Wireshark使用WinPCAP作為介面，直接與網卡進行數據報文交換。

在過去，網路封包分析軟體是非常昂貴的，或是專門屬於盈利用的軟體。Ethereal的出現改變了這一切。在GNUGPL通用許可證的保障范圍底下，使用者可以以免費的途徑取得軟體與其源代碼，並擁有針對其源代碼修改及客制化的權利。

⑦ 怎麼看通信報文發送與接收的格式

一。通信方式

主要有以下三大類:

(一)SERVER/CLIENT方式

1.一個Client方連接一個Server方，或稱點對點(peer to peer)：
2.多個Client方連接一個Server方，這也是通常的並發伺服器方式。
3.一個Client方連接多個Server方，這種方式很少見，主要
用於一個客戶向多個伺服器發送請求情況。

(二)連接方式

1.長連接

Client方與Server方先建立通訊連接，連接建立後不斷開，
然後再進行報文發送和接收。這種方式下由於通訊連接一直
存在，可以用下面命令查看連接是否建立：

netstat –f inet|grep 埠號(如5678)。

此種方式常用於點對點通訊。

2.短連接

Client方與Server每進行一次報文收發交易時才進行通訊連
接，交易完畢後立即斷開連接。此種方式常用於一點對多點
通訊，比如多個Client連接一個Server.

(三)發送接收方式

1.非同步

報文發送和接收是分開的，相互獨立的，互不影響。這種方
式又分兩種情況：

(1)非同步雙工：接收和發送在同一個程序中，有兩個不同的
子進程分別負責發送和接收
(2)非同步單工：接收和發送是用兩個不同的程序來完成。

2.同步

報文發送和接收是同步進行，既報文發送後等待接收返回報文。
同步方式一般需要考慮超時問題，即報文發上去後不能無限等
待，需要設定超時時間，超過該時間發送方不再等待讀返回報
文，直接通知超時返回。

實際通信方式是這三類通信方式的組合。比如一般書上提供的
TCP/IP范常式序大都是同步短連接的SERVER/CLIENT程序。有的
組合是基本不用的，比較常用的有價值的組合是以下幾種：

同步短連接Server/Client
同步長連接Server/Client
非同步短連接Server/Client
非同步長連接雙工Server/Client
非同步長連接單工Server/Client

其中非同步長連接雙工是最為復雜的一種通信方式，有時候經
常會出現在不同銀行或不同城市之間的兩套系統之間的通信。
比如金卡工程。由於這幾種通信方式比較固定，所以可以預
先編制這幾種通信方式的模板程序。

二.報文格式

通信報文格式多樣性更多，相應地就必須設計對應的讀寫報文的接
收和發送報文函數。

(一)阻塞與非阻塞方式

1.非阻塞方式

讀函數不停地進行讀動作，如果沒有報文接收到，等待一段時間後
超時返回，這種情況一般需要指定超時時間。

2.阻塞方式

如果沒有報文接收到，則讀函數一直處於等待狀態，直到有報文到達。

(二)循環讀寫方式

1.一次直接讀寫報文

在一次接收或發送報文動作中一次性不加分別地全部讀取或全部
發送報文位元組。

2.不指定長度循環讀寫

這一般發生在短連接進程中，受網路路由等限制，一次較長的報
文可能在網路傳輸過程中被分解成了好幾個包。一次讀取可能不
能全部讀完一次報文，這就需要循環讀報文，直到讀完為止。

3.帶長度報文頭循環讀寫

這種情況一般是在長連接進程中，由於在長連接中沒有條件能夠
判斷循環讀寫什麼時候結束，所以必須要加長度報文頭。讀函數
先是讀取報文頭的長度，再根據這個長度去讀報文.實際情況中，
報頭的碼制格式還經常不一樣，如果是非ASCII碼的報文頭，還必須
轉換成ASCII,常見的報文頭碼制有：
(1)n個位元組的ASCII碼
(2)n個位元組的BCD碼
(3)n個位元組的網路整型碼

以上是幾種比較典型的讀寫報文方式，可以與通信方式模板一起
預先提供一些典型的API讀寫函數。當然在實際問題中，可能還
必須編寫與對方報文格式配套的讀寫API.

在實際情況中，往往需要把我們自己的系統與別人的系統進行連接，
有了以上模板與API,可以說連接任何方式的通信程序都不存在問題。

⑧ 如何查看Wireshark中ARP請求和響應消息的報文

我認為點擊分析、顯示過濾器表達式、找到ARP協議，裡面有個類型的參數，選擇過濾相對應類型的報文。希望能夠幫到你。

⑨ win8的Internet協議在哪

internet協議有兩個，你可以使用以下方法找到：
右鍵點擊網路--屬性--更改適配器設置--接下再會看到一個或多個網路圖標，右鍵點擊選擇屬性-- 找到internet協議版本4 和internet協議 6
internet協議版本4：目前的全球網際網路所採用的協議族是TCP/IP協議族。IP是TCP/IP協議族中網路層的協議，是TCP/IP協議族的核心協議。目前IP協議的版本號是4(簡稱為IPv4)，發展至今已經使用了30多年。
IPv4的地址位數為32位，也就是最多有2的32次方的電腦可以聯到Internet上。
近十年來由於互聯網的蓬勃發展，IP位址的需求量愈來愈大，使得IP位址的發放愈趨嚴格，各項資料顯示全球IPv4位址可能在2005至2008年間全部發完。

internet協議 6：IPv6是下一版本的互聯網協議，也可以說是下一代互聯網的協議，它的提出最初是因為隨著互聯網的迅速發展，IPv4定義的有限地址空間將被耗盡，地址空間的不足必將妨礙互聯網的進一步發展。為了擴大地址空間，擬通過IPv6重新定義地址空間。IPv6採用128位地址長度，幾乎可以不受限制地提供地址。按保守方法估算IPv6實際可分配的地址，整個地球的每平方米面積上仍可分配1000多個地址。在IPv6的設計過程中除了一勞永逸地解決了地址短缺問題以外，還考慮了在IPv4中解決不好的其它問題，主要有端到端IP連接、服務質量（QoS）、安全性、多播、移動性、即插即用等。

internet協議 4與internet協議 6相比有什麼特點和優點？
更大的地址空間。IPv4中規定IP地址長度為32，即有2^32-1個地址；而IPv6中IP地址的長度為128，即有2^128-1個地址。
更小的路由表。IPv6的地址分配一開始就遵循聚類(Aggregation)的原則，這使得路由器能在路由表中用一條記錄(Entry)表示一片子網，大大減小了路由器中路由表的長度，提高了路由器轉發數據包的速度。
增強的組播(Multicast)支持以及對流的支持(Flow-control)。這使得網路上的多媒體應用有了長足發展的機會，為服務質量(QoS)控制提供了良好的網路平台.
加入了對自動配置(Auto-configuration)的支持。這是對DHCP協議的改進和擴展，使得網路(尤其是區域網)的管理更加方便和快捷.
更高的安全性.在使用IPv6網路中用戶可以對網路層的數據進行加密並對IP報文進行校驗,這極大的增強了網路安全.

⑩ 如何用自己的pc查看HTTP的請求報文和應答報文

想查看HTTP請求和應答報文，可以先了解一下TCP和HTTP協議：HTTP是第七層也就是應用層協議，它是建立在TCP協議之上的，因此，抓包分析的話，HTTP交互都是從TCP三次握手開始的。

以一次簡單的HTTP交互為例說明：

1. 客戶端-->syn-->伺服器 （TCP層交互）

2. 伺服器-->syn ack-->客戶端 （TCP層交互）

3. 客戶端-->ack-->伺服器 （TCP層交互）

TCP三次握手建立連接後，

4. 客戶端發送GET/POST請求數據 （HTTP層交互）

5. 伺服器收到GET/POST請求，回復ack （TCP層交互）

6. 伺服器根據請求回復相應的數據 （HTTP層交互）

7. 客戶端收到伺服器數據，回復ack （TCP層交互）

在完成HTTP數據交互後，TCP四次分手斷開連接：

8. 客戶端-->fin ack-->伺服器

9. 伺服器-->ack-->客戶端

10. 伺服器-->fin ack-->客戶端

11. 客戶端-->ack-->伺服器

這樣，一次簡單的HTTP交互就完成了。如果要查看的話，windows下可用wireshark等抓包工具，linux下用tcpmp就行。wireshark和tcpmp都可以指定網卡和設置相關規則，過濾掉不想關的報文。