18.6.3 FIN_WAIT_2 状态

18.6.3  FIN_WAIT_2 状态


在FIN_WAIT_2 状态我们已经发出了FIN,并且另一端也对它进行确认。除非我们在实行半关闭,

否则将等待另一端的应用层意识到它已收到一个文件结束符说明

这意味着我们这端可能永远保持这个状态,另一端也将处于CLOSE_WAIT状态,

并一直保持这个状态直到应用层决定进行关闭

 tcpdump -i eth1 '((tcp) and ((tcp port 9090) and (  host 192.168.137.2)))'



监视指定主机的数据包，例如所有进入或离开node1的数据包

tcpdump -i ens33  host node1



#协议为tcp，目标端口或源端口为80
tcpdump -nni ens33 -w packets.pcap 'tcp port 80'





Last login: Wed Feb 19 12:52:23 2020 from 192.168.137.1
node2:/root# tcpdump -i eth1 '((tcp) and ((tcp port 9090) and (  host 192.168.137.2)))'
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on eth1, link-type EN10MB (Ethernet), capture size 65535 bytes
14:19:59.208717 IP node2.46779 > node1.websm: Flags [S], seq 882198537,