挥手包的种类

用wireshark抓tcp 挥手包时，许多同学都抓不到四次挥手包，而是一个标有RST的包。原因如下：

         有些应用开发者在设计应用系统时，会利用reset报文快速释放已经完成数据交互的TCP连接，以提高业务交互的效率。

具体情况如下，浏览器不同，实现的方法也不同。 

情况一（谷歌浏览器）：

1.过滤：

2.找到fin包如下图：

 

3.绘图如下：

 

 

 

情况二（用IE浏览器）：

 1.过滤：  

 2.找到fin包如下图：

 

 3.绘图如下：