查看了个http包后，重要数据画了个图。以便回忆。
OSI模型有7层结构，每层都可以有几个子层。 OSI的7层从上到下分别是 7应用层6表示层5 会话层 4传输层3网络层2数据链路层1物理层
应用层
与其它计算机进行通讯的一个应用，它是对应应用程序的通信服务的。例如，一个没有通信功能的字处理程序就不能执行通信的代码，从事字处理工作的程序员也不关心OSI的第7层。但是，如果添加了一个传输文件的选项，那么字处理器的程序员就需要实现OSI的第7层。示例：telnet，HTTP,FTP,NFS,SMTP等。
表示层
这一层的主要功能是定义数据格式及加密。例如，FTP允许你选择以二进制或ASCII格式传输。如果选择二进制，那么发送方和接收方不改变文件的内容。如果选择ASCII格式，发送方将把文本从发送方的字符集转换成标准的ASCII后发送数据。在接收方将标准的ASCII转换成接收方计算机的字符集。示例：加密，ASCII等。
会话层
它定义了如何开始、控制和结束一个会话，包括对多个双向消息的控制和管理，以便在只完成连续消息的一部分时可以通知应用，从而使表示层看到的数据是连续的，在某些情况下，如果表示层收到了所有的数据，则用数据代表表示层。示例：RPC，SQL等。
传输层
这层的功能包括是否选择差错恢复协议还是无差错恢复协议，及在同一主机上对不同应用的数据流的输入进行复用，还包括对收到的顺序不对的数据包的重新排序功能。示例：TCP，UDP，SPX。
网络层
这层对端到端的包传输进行定义，它定义了能够标识所有结点的逻辑地址，还定义了路由实现的方式和学习的方式。为了适应最大传输单元长度小于包长度的传输介质，网络层还定义了如何将一个包分解成更小的包的分段方法。示例：IP,IPX等。
数据链路层
它定义了在单个链路上如何传输数据。这些协议与被讨论的各种介质有关。示例：ATM，FDDI等。
数据链路层:是为了提供功能上和规程上的方法，以便建立、维护和释放网络实体间的数据链路 。
物理链路（物理线路）：是由传输介质与设备组成的。原始的物理传输线路是指没有采用高层差错控制的基本的物理传输介质与设备。
数据链路（逻辑线路）：在一条物理线路之上，通过一些规程或协议来控制这些数据的传输，以保证被传输数据的正确性。实现这些规程或协议的硬件和软件加到物理线路，这样就构成了数据链路。从数据发送点到数据接收点（点到点 point to point）所经过的传输途径。
当采用复用技术时，一条物理链路上可以有多条数据链路。
物理层
OSI的物理层规范是有关传输介质的特性标准，这些规范通常也参考了其他组织制定的标准。连接头、帧、帧的使用、电流、编码及光调制等都属于各种物理层规范中的内容。物理层常用多个规范完成对所有细节的定义。示例：Rj45，802.3等。
除下http。来分析下每个字节。
Ethernet II, Src: Vmware_78:d3:e9 (00:0c:29:78:d3:e9), Dst: Vmware_ee:46:85 (00:50:56:ee:46:85)
1）每个mac地址是6个字节。目的mac地址：00:50:56:ee:46:85,是。源mac地址：00:0c:29:78:d3:e9是。
查看虚拟机的mac，正确。
2)而目的mac是虚拟机的网关。
3)后面是0800，是ip协议的代码。
4）Internet Protocol, Src: 192.168.87.128 (192.168.87.128), Dst: 220.181.164.104 (220.181.164.104)
1）4代表，是ipv4版本。
2）5代表5字节。
3）00代表:服务提供类型,第一个0:ecn-capable transport. 第二个0：ecn-ce。
4）0395是长度。10进制就是917.
5）3743，10进制是14147.是identifiation.
6)Fragmentation Flags: 0x4和0x0, 二进制就是01000000.
reserved bit: 0.
don‘t fragment:1
more fragments :00
fragment offset:00
7）0x80，代表 time to live 128.
8）0x06，上层协议。 0x06是tcp编码。
9）0x26d9 是hader checksum。
10）c0 a8 57 80 是原ip。192.168.87.128. 查看确实是本机ip。
11）dc b5a4 68 是目的ip。220.181.164.104.应该是baidu.comip。
12）fdfc 是原端口号。
13）0050是目的端口号。也就是80端口。
14）b8 45 d1 0d. sequence num 1+ next sequence number 878.+ack number 1+ header length 0d
15)4b7042aa
16)header length 0x50. 20bytes.
18)0x18 :psh,ack
20)faf0,window size:64240
21)check num:0xa8cf
22)0000
23)4745 54.后面就是http协议包和数据了。
0x47 ，acsii玛就是 g 45，e。54 .t。就是request method：get。
TCP使用三次握手建立一个连接：
第一次握手：客户端发送SYN包至服务器，并进入SYN_SENT状态，等待服务器确认
第二次握手：服务器收到客户端的SYN包，发送一个ACK，同时发送自己的SYN，此时服务器进入SYN_RCVD状态
第三次握手：客户端接收到服务器发送的SYN+ACK后，进入ESTABLISHED状态，并发送服务器SYN包的确认ACK，服务器接收到客户端ACK后，进入ESTABLISHED状态
当客户端和服务器都进入ESTABLISHED状态后，客户端和服务器之间就可以开始双向传递数据了