在计算机网络管理的备考过程中，第11 - 12周聚焦于网络流量分析是一个非常关键的阶段，特别是使用Wireshark工具捕获HTTP会话并分析如TCP重传、超时等异常流量的方法。
一、整体认识
首先，我们要明确为什么要在计算机网络管理中学习使用Wireshark进行这样的分析。网络在运行过程中会出现各种各样的情况，HTTP会话作为常见的网络交互形式，对其异常流量的分析有助于我们了解网络的运行状态、发现潜在的问题并及时解决，这对于保障网络的稳定高效运行至关重要。
二、知识点内容及学习方法
（一）Wireshark工具的基本操作
- 安装与启动
- 知识点内容：Wireshark是一款开源的网络封包分析软件。在不同的操作系统下（如Windows、Linux等），其安装步骤有所差异。在Windows系统下，需要从官方网站下载安装包，然后按照安装向导的提示进行安装。启动后，会看到一个简洁的界面。
- 学习方法：亲自操作安装过程，在安装过程中注意各个选项的含义。如果遇到问题，可以查询官方文档或者在网上搜索相关的安装教程。
- 捕获数据包
- 知识点内容：要捕获HTTP会话数据包，需要先选择正确的网络接口。对于有线网络连接，一般是本地连接或者以太网接口；对于无线网络，则是Wi - Fi接口。然后开始捕获操作，在捕获过程中可以设置一些过滤条件，比如只捕获特定IP地址或者特定端口的数据包。
- 学习方法：通过实际的网络环境进行多次捕获操作练习。可以先从简单的不设置过滤条件开始，熟悉捕获数据包的过程，然后再逐步尝试设置不同的过滤条件。
（二）HTTP会话相关知识
- HTTP协议原理
- 知识点内容：HTTP是一种基于请求/响应模型的无状态协议。客户端发送请求报文，服务器端接收请求并返回响应报文。请求报文包含请求方法（如GET、POST等）、请求的URL、HTTP版本等信息；响应报文包含状态码（如200表示成功、404表示未找到资源等）、响应头和响应体等内容。
- 学习方法：阅读相关的教材或者在线教程，深入理解HTTP协议的交互流程。可以通过抓取一些简单的网页访问数据包来直观地观察请求和响应报文的内容。
- HTTP会话的建立与终止
- 知识点内容：HTTP会话的建立通常是通过TCP三次握手建立连接开始的。当客户端发送一个HTTP请求时，首先建立TCP连接，然后进行数据传输，最后通过TCP四次挥手关闭连接。
- 学习方法：结合Wireshark捕获的数据包，仔细观察TCP连接的建立和关闭过程中的各个报文，分析其中的关键字段，如SYN、ACK等标志位的含义。
（三）异常流量分析 - TCP重传和超时
- TCP重传
- 知识点内容：当发送方发送的数据包没有得到接收方的及时确认时，发送方会重新发送该数据包，这就是TCP重传。在Wireshark中，可以通过查看相同序列号的数据包多次出现来判断是否发生了重传现象。TCP重传可能是由于网络拥塞、丢包等原因引起的。
- 学习方法：在模拟网络拥塞或者故意制造丢包的环境下（可以使用网络模拟器），捕获HTTP会话数据包，然后分析其中出现的TCP重传情况。观察重传数据包与原始数据包的时间间隔、所在的网络环境等因素。
- 超时
- 知识点内容：超时是指在一定时间内没有收到预期的响应。在HTTP会话中，如果客户端发送请求后，在规定的时间内没有收到服务器的响应，就会发生超时。Wireshark可以通过分析请求和响应报文的时间戳来判断是否发生了超时现象。
- 学习方法：设置不同的超时时间阈值，在这个阈值下进行HTTP请求操作并捕获数据包。分析超时发生时网络的状态，如是否有大量的其他流量干扰等。
三、总结
在计算机网络管理的备考中，深入掌握使用Wireshark工具捕获HTTP会话并分析TCP重传、超时等异常流量的方法需要我们不断地进行理论学习与实践操作。通过理解Wireshark的基本操作、HTTP会话原理以及异常流量的特征等多方面的知识，并且在不同的网络环境下进行反复的实验和分析，我们能够更好地应对考试中的相关题目，并且在实际的网络管理工作中也能够运用这些知识解决实际问题。
喵呜刷题：让学习像火箭一样快速，快来微信扫码，体验免费刷题服务，开启你的学习加速器！
