Wireshark实战分析之TCP协议（三）

（1）捕获TCP四次挥手数据包

    

（2）接下来分析四次挥手的过程，第一次挥手（分析524帧，通过FIN/ACK标志确定这个客户端提出挥手的第一次）

     

        通过第一次挥手客户端发送FIN和ACK标志，表示本次通信已经结束，请求结束连接

（3）分析第二次挥手，也就是525帧

      

（4）分析第三次挥手，也就是526帧

     

 （5）第四次挥手分析，也就是527帧

      

        到这里TCP四次挥手分析完毕，大家可以实际操作为主，同时结合下图分析