WireShark体验TCP三次握手

SYN： 同步标志

ACK：确认标志

FIN:    结束标志

TCP报文头部：

WireShark追踪三次挥手：
1.客户端发送

注意：初始***是随机的，WireShark显示的是相对***/确认号。（可以配置成绝对***/确认号）

2.客户端接收：

此时，相对确认序号为1；SYN和ACK的标志位为1;

3.客户端再次发射：

此时，标志位中只有ACK=1；由于服务端发送的包中确认收到了客户端发送的SYN，故客户端的***由0变为1；确认号为服务器发送的序号+1=1。