Wireshark抓包：详解TCP四次挥手报文内容

分手后的思念是犯贱 2024-03-17 13:38 45阅读 0赞

### 一、详解[tcp四次挥手][tcp] ###

刚才用图解释了tcp四次挥手的过程。用[wireshark][]抓一个包，进行详细的分析。

### 1.客户端发的第一个释放连接的请求 ###

这是抓的包，然后过滤出来的，看下最后的阶段，是要开始释放一个链接了。这里是第一个[fin][]，ack包:

![f17a9c9f3ec24b64bf4acbf00de35241.png][]

不是说只有fin吗？为啥这里是fin，ack包?

双击点看看下：

![3adbc65af7d04757808d0d985f9d87a3.png][]

tcp报文是一个可靠的协议，它的每一个数据包都要进行确认，每发一个数据包都有一个ack包。表示每发一个包，都要去确认一下的。

![3cb0dfffa6044610a24742049c657718.png][]

所以第一个fin，ack包，ack被标记了，其实也是对上一个报文数据的确认。

![4feed2749054427bb5e76e248c4bb368.png][]

tcp是一个常规的，每个包都要去确认的这样一个协议。

### 2.服务器给客户端回应确认消息 ###

![a63d0e507b4c455c863acc1ca581155e.png][]

![66ee6d64b55741079085ae708dd26bf8.png][]

只有ack位被标记了，其它位没有被标记，因为这就是一个确认消息。

ack包的序号是952。是因为客户端发的fin，ack包希望下一个包的序号是952（确认号是952）

![c15f5fc4938547839c805b7db8bf9d48.png][]

### 3.服务器发给客户端释放连接的请求 ###

![543aa6c251984fb4b117338fa4b116c0.png][]

再次发送一个fin，ack包，表示我也要释放连接。

![6107590cf7ec469a940957e4b58830b9.png][]

fin，ack和ack包的序号、确认号是一样的。

![a2c4575736a8451e842bab557181f09e.png][]

因为还是一个服务器发的，所以确认号和序号是一样的。

![178fe2a22d45441d8385ac89345d76c2.png][]

### 4.客户端发确认消息 ###

客户端也发了一个ack包。这个包的ack号等于上一个包的序号（seq=5002）加1，也就是5003。

![381988a4633645e09de9e9317fa76f8b.png][]

这个是别人抓的包，意思都一样  
这里就是用wireshark抓包给大家详细的看了下四次挥手的过程。fin，ack包—>ack包---->fin,ack包---->ack包。

后面tcp连接就没有了。

### 二、完整看到全过程 ###

![e66f13c17c9d4df99a4878e8b74dc17d.png][]

这个是别人抓的包，可以看到全过程。这个是重点。  
三次握手后，发起https的一个连接，中间发的都是正常的数据包，直到客户端发完数据包了，客户端发起一个fin，ack包开始四次挥手，直到连接结束了。

###  ###

### 三、提示 ###

以上内容是抓包整理的，2次抓包的内容有些区别，但是图片上写的技术内容准确无误。最后一张完整看到全过程的图片是本文的技术重点。学习时应活学活用，切勿死搬硬套。

[tcp]: https://so.csdn.net/so/search?q=tcp%E5%9B%9B%E6%AC%A1%E6%8C%A5%E6%89%8B&spm=1001.2101.3001.7020
[wireshark]: https://so.csdn.net/so/search?q=wireshark&spm=1001.2101.3001.7020
[fin]: https://so.csdn.net/so/search?q=fin&spm=1001.2101.3001.7020
[f17a9c9f3ec24b64bf4acbf00de35241.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/15/4d4d2b186d11441ea4cb9b29c2ec9807.png
[3adbc65af7d04757808d0d985f9d87a3.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/15/f15ada022658418d85780b5ccefbbc17.png
[3cb0dfffa6044610a24742049c657718.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/15/996646a3c700449d9632299929f4fdb6.png
[4feed2749054427bb5e76e248c4bb368.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/15/9588cdbe919542909a594af33b6f7cb5.png
[a63d0e507b4c455c863acc1ca581155e.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/15/c788f770efaf42129a6e7bb71ca7e10c.png
[66ee6d64b55741079085ae708dd26bf8.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/15/170b9eea0f414f83be98762776c10fe4.png
[c15f5fc4938547839c805b7db8bf9d48.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/15/5232fdf0d2fb4b17b3e3207472ca24d7.png
[543aa6c251984fb4b117338fa4b116c0.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/15/2ae76b79c2fd4a9aaa7b5f58edfbbc68.png
[6107590cf7ec469a940957e4b58830b9.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/15/fb3eb304bb71449db2a6a10d889f8f69.png
[a2c4575736a8451e842bab557181f09e.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/15/0ffeb3ecb9ce4b878423dddf98d7122e.png
[178fe2a22d45441d8385ac89345d76c2.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/15/f0530a5262af4510915615f3ade3b41a.png
[381988a4633645e09de9e9317fa76f8b.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/15/9cdcec05d80d4c68941a445d325ca941.png
[e66f13c17c9d4df99a4878e8b74dc17d.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/15/22058ae2456a42a58fe57e34c265ec31.png