news 2026/6/15 15:24:24

Wireshark抓包:详解TCP四次挥手报文内容

作者头像

张小明

前端开发工程师

1.2k 24
文章封面图
Wireshark抓包:详解TCP四次挥手报文内容
一、详解tcp四次挥手

刚才用图解释了tcp四次挥手的过程。用wireshark抓一个包,进行详细的分析。

1.客户端发的第一个释放连接的请求

这是抓的包,然后过滤出来的,看下最后的阶段,是要开始释放一个链接了。这里是第一个fin,ack包:

不是说只有fin吗?为啥这里是fin,ack包?

双击点看看下:

tcp报文是一个可靠的协议,它的每一个数据包都要进行确认,每发一个数据包都有一个ack包。表示每发一个包,都要去确认一下的。

所以第一个fin,ack包,ack被标记了,其实也是对上一个报文数据的确认。

tcp是一个常规的,每个包都要去确认的这样一个协议。

2.服务器给客户端回应确认消息

只有ack位被标记了,其它位没有被标记,因为这就是一个确认消息。

ack包的序号是952。是因为客户端发的fin,ack包希望下一个包的序号是952(确认号是952)

3.服务器发给客户端释放连接的请求

再次发送一个fin,ack包,表示我也要释放连接。

fin,ack和ack包的序号、确认号是一样的。

因为还是一个服务器发的,所以确认号和序号是一样的。

4.客户端发确认消息

客户端也发了一个ack包。这个包的ack号等于上一个包的序号(seq=5002)加1,也就是5003。

这个是别人抓的包,意思都一样
这里就是用wireshark抓包给大家详细的看了下四次挥手的过程。fin,ack包—>ack包---->fin,ack包---->ack包。

后面tcp连接就没有了。

二、完整看到全过程

这个是别人抓的包,可以看到全过程。这个是重点。
三次握手后,发起https的一个连接,中间发的都是正常的数据包,直到客户端发完数据包了,客户端发起一个fin,ack包开始四次挥手,直到连接结束了。

三、提示

以上内容是抓包整理的,2次抓包的内容有些区别,但是图片上写的技术内容准确无误。最后一张完整看到全过程的图片是本文的技术重点。学习时应活学活用,切勿死搬硬套。

最后:下方这份完整的软件测试视频教程已经整理上传完成,需要的朋友们可以自行领取【保证100%免费】

​​​软件测试面试文档

我们学习必然是为了找到高薪的工作,下面这些面试题是来自阿里、腾讯、字节等一线互联网大厂最新的面试资料,并且有字节大佬给出了权威的解答,刷完这一套面试资料相信大家都能找到满意的工作。

版权声明: 本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若内容造成侵权/违法违规/事实不符,请联系邮箱:809451989@qq.com进行投诉反馈,一经查实,立即删除!
网站建设 2026/6/15 12:04:43

如何在相册里设置联系方式,让客户随时找我?看这里!

为了让意向客户主动找到你,你需要在相册上留下你的联系方式,避免白白错失客户和订单。 👌包的💯支持的 ⬇️下面将介绍如何设置相册联系方式: 1️⃣打开土著相册小🍊序,点击目标相册&#xff0c…

作者头像 李华
网站建设 2026/6/15 13:19:52

一文理清好人事管理的底层思维是什么

在当今企业管理中,有效的人事管理已成为组织核心竞争力构建的关键环节。人事管理不仅涉及日常行政事务的规范处理,更影响着企业人才战略的落地实施与人效指标的持续提升。正确理解人事管理的底层逻辑,是每位管理者都需要掌握的基本功。那么&a…

作者头像 李华
网站建设 2026/6/15 13:20:00

大数据平台中Eureka的多数据中心部署方案

大数据平台中Eureka的多数据中心部署方案 关键词:Eureka、服务发现、多数据中心、微服务架构、高可用性、对等复制、故障隔离 摘要:在大数据平台的微服务架构中,多数据中心部署是保障系统高可用、降低跨地域延迟的关键手段。本文将以"快…

作者头像 李华
网站建设 2026/6/12 22:04:14

Claude, Cursor, Aider, Copilot,AI编程助手该选哪个?

2026年,AI编程工具已经非常成熟了。市面上这么多AI编程工具,哪个最好用? 本文选取了当前最具代表性的六款工具:Claude Code、Aider、Cursor、GitHub Copilot、MetaGPT 以及 OpenHands,从技术特性、优缺点及部署门槛进…

作者头像 李华