Wireshark实战分析之TCP协议 挥手数据帧

1、捕获TCP四次挥手数据包

2、接下来分析四次挥手的过程

第一次挥手（分析524帧，通过FIN/ACK标志确定这个客户端提出挥手的第一次）

通过第一次挥手客户端发送FIN和ACK标志，表示本次通信已经结束，请求结束连接

3、分析第二次挥手，也就是525帧

4、分析第三次挥手，也就是526帧

5、第四次挥手分析，也就是527帧

到这里TCP四次挥手分析完毕，大家可以实际操作为主，同时结合下图分析