wireshark-----TCP连接断开的四次挥手协议

当我们进行完三次握手的时候，连接完成了，那么我想要把这个连接断开，这就叫四次挥手。

建立连接之后，服务器主动断开的。

流程：

连接上之后，发一个ACK确定消息，询问是不是要断开连接，然后发送一个断开的指令过来。

注：第一次发过来的时候，客户端是一个等待断开的状态，发送第二个FIN的时候，是第二个等待的状态，可以理解成需要一个缓冲等待断开，让它把数据彻底处理完成。当它觉得业务处理完成了，回一个确定消息ACK。

抓包

包的格式是TCP的格式，是一个协议包。

1、启动起来wireshark

2、打开Xshell 5输入  exit  让它断了连接。（可以看到变成本地电脑了）

3、在wireshark搜索框中输入 addr == XXX.XXX.XXX.XXX（云服务ip）

原地址或者目标地址是XXX.XXX.XXX.XXX都显示出来。