!tcp.port==80

tcp.port==23||tcp.port 21

!arp

http

tcp.flags.syn==1

tcp.flags.rst==1

flags

URG：紧急指针，表明发送端向另一端使用紧急方式发送数据。

ACK：确认序号。

PSH：接收方应该尽快将这个报文交给应用层。

RST：重建连接。

SYN：发起一个连接。

FIN ：完成任务，接收方的表示同意断开连接。