注：公司同事分享，在此仅作交流

1 HTTP协议的概念和历史

1.1 什么是HTTP协议

HTTP协议是超文本传送协议(HyperText Transfer Protocol)的缩写，它是万维网(World Wide Web,www,也简称为Web)的基础。HTTP协议设计之初就是为了实现Web的想法。HTTP协议位于TCP/IP协议栈的应用层。 我们在浏览器的地址栏里输入的网站地址叫做URL(UniformResourceLocator，统一资源定位符)。就像每家每户都有一个门牌地址一样，每个网页也都有一个Internet地址。当你在浏览器的地址框中输入一个URL或是单击一个超级链接时，URL就确定了要浏览的地址。浏览器通过超文本传输协议(HTTP)，将Web服务器上站点的网页代码提取出来，并呈现出客户端需要的网页。 HTTP协议使用的默认端口是80，同时也支持自定义端口。

1.2 HTTP协议的历史

HTTP协议到现在为止总共经历了3个版本的演化，第一个HTTP协议诞生于1989年3月。当时Berners-Lee向 CERN（Conseil Europeen pour la Recherche Nucleaire，欧洲核能研究所)提交了一篇名为《信息管理的一个提议》的文章。文章中提出了www网络的构想，不过仅仅在很多方面都只关注了概念 ...

一直在linux下开发的人一定会用到tcpdump，下面就是关于tcpdump的使用方法说明 (1). tcpdump的选项

-a       将网络地址和广播地址转变成名字；
-d       将匹配信息包的代码以人们能够理解的汇编格式给出；
-dd      将匹配信息包的代码以c语言程序段的格式给出；
-ddd     将匹配信息包的代码以十进制的形式给出；
-e       在输出行打印出数据链路层的头部信息；
-f       将外部的Internet地址以数字的形式打印出来；
-l       使标准输出变为缓冲行形式；
-n       不把网络地址转换成名字；
-t       在输出的每一行不打印时间戳；
-v       输出一个稍微详细的信息，例如在ip包中可以包括ttl和服务类型的信息；
-vv      输出详细的报文信息；
-c       在收到指定的包的数目后，tcpdump就会停止；
-F       从指定的文件中读取表达式,忽略其它的表达式；
-i       指定监听的网络接口；
-r       从指定的文件中读取包(这些包一般通过-w选项产生)；
-w       直接将包写入文件中，并不分析和打印出来；
-T       将监听到的包直接解释为指定的类型的报文，常见的类型有rpc （远程过程调用）和snmp（简单网络管理协议；）

(2). tcpdump的表达式 表达式是一个正则表达式，tcpdump利用它作为过滤报文的条件，如果一个报文满足表达式的条件，则这个报文将会被捕获。如果没有给出任何条件，则网络上所有的信息包将会被截获 ...