WireShark抓包数据分析：
1、TCP报文格式
源端口、目的端口：16位长。标识出远端和本地的端口号。
顺序号：32位长。表明了发送的数据报的顺序。
确认号：32位长。希望收到的下一个数据报的序列号。
TCP协议数据报头DE 头长：4位长。表明TCP头中包含多少个32位字。
接下来的6位未用。
ACK：ACK位置1表明确认号是合法的。如果ACK为0，那么数据报不包含确认信息，确认字段被省略。
PSH：表示是带有PUSH标志的数据。接收方因此请求数据报一到便可送往应用程序而不必等到缓冲区装满时才传送。
RST：用于复位由于主机崩溃或其它原因而出现的错误的连接。还可以用于拒绝非法的数据报或拒绝连接请求。
SYN：用于建立连接。
FIN：用于释放连接。
窗口大小：16位长。窗口大小字段表示在确认了字节之后还可以发送多少个字节。
校验和：16位长。是为了确保高可靠性而设置的。它校验头部、数据和伪TCP头部之和。
可选项：0个或多个32位字。包括最大TCP载荷，窗口比例、选择重发数据报等选项。
最大TCP载荷：允许每台主机设定其能够接受的最大的TCP载荷能力。在建立连接期间，双方均声明其最大载荷能力，并选取其中较小的作为标准。如果一台主机未使用该选项，那么其载荷能力缺省设置为536字节。
窗口比例：允许发送方和接收方商定一个合适的窗口比例因子。这一因子使滑动窗口最大能够达到232字节。
TCP协议数据报头选择重发数据报：这个选项允许接收方请求发送指定的一个或多个数据报。 
2、TCP三次握手过程
（1）、TCP第一次握手
**
**
**
**
（2）、TCP第二次握手
**
**
**
**
（3）、TCP第三次握手
** 3、封包详细信息 **
这个面板是我们最重要的，用来查看协议中的每一个字段。 各行信息分别为：
Frame: 物理层的数据帧概况
Ethernet II: 数据链路层以太网帧头部信息
Internet Protocol Version 4: 互联网层IP包头部信息
Transmission Control Protocol: 传输层T的数据段头部信息，此处是TCP
Hypertext Transfer Protocol: 应用层的信息，此处是HTTP协议
** 4、HTTP常见请求头如下： **
l Accept ：浏览器可接受的 MIME 类型；
l Accept-Charset ：浏览器可接受的字符集；
l Accept-Encoding ：浏览器能够进行解码的数据编码方式，比如 gzip 。 Servlet 能够向支持 gzip
的浏览器返回经 gzip 编码的 HTML 页面。许多情形下这可以减少 5 到 10 倍的下载时间；
l Accept-Language ：浏览器所希望的语言种类，当服务器能够提供一种以上的语言版本时要用到；
l Authorization ：授权信息，通常出现在对服务器发送的 WWW-Authenticate 头的应答中；
l Connection ：表示是否需要持久连接。如果 Servlet 看到这里的值为 “Keep-Alive” ，或者看到请求使用的是
HTTP 1.1 （ HTTP 1.1 默认进行持久连接），它就可以利用持久连接的优点，当页面包含多个元素时（例如 Applet
，图片），显著地减少下载所需要的时间。要实现这一点， Servlet 需要在应答中发送一个 Content-Length
头，最简单的实现方法是：先把内容写入 ByteArrayOutputStream ，然后在正式写出内容之前计算它的大小；
l Content-Length ：表示请求消息正文的长度；
l Cookie ：这是最重要的请求头信息之一；
l From ：请求发送者的 email 地址，由一些特殊的 Web 客户程序使用，浏览器不会用到它；
l Host ：初始 URL 中的主机和端口；
l If-Modified-Since ：只有当所请求的内容在指定的日期之后又经过修改才返回它，否则返回 304“Not Modified” 应答；
l Pragma ：指定 “no-cache” 值表示服务器必须返回一个刷新后的文档，即使它是代理服务器而且已经有了页面的本地拷贝；
l Referer ：包含一个 URL ，用户从该 URL 代表的页面出发访问当前请求的页面。
l User-Agent ：浏览器类型，如果 Servlet 返回的内容与浏览器类型有关则该值非常有用；
l UA-Pixels ， UA-Color ， UA-OS ， UA-CPU ：由某些版本的 IE
浏览器所发送的非标准的请求头，表示屏幕大小、颜色深度、操作系统和 CPU 类型。 **
**
**
**
**
**
** 5、相应头 **