Wireshark抓包：详解TCP四次挥手报文内容

Love The Way You Lie 2024-03-17 23:46 57阅读 0赞

### 一、详解tcp四次挥手 ###

刚才用图解释了tcp四次挥手的过程。用wireshark抓一个包，进行详细的分析。

### 1.客户端发的第一个释放连接的请求 ###

这是抓的包，然后过滤出来的，看下最后的阶段，是要开始释放一个链接了。这里是第一个[fin][]，ack包:

![cae9e0aaabe14b2e89148071be41c27e.png][]

不是说只有fin吗？为啥这里是fin，ack包?

双击点看看下：

![bf983752c2124f49a873af76291c8b3e.png][]

tcp报文是一个可靠的协议，它的每一个数据包都要进行确认，每发一个数据包都有一个ack包。表示每发一个包，都要去确认一下的。

![f70de381a994470da94da18b6da85468.png][]

所以第一个fin，ack包，ack被标记了，其实也是对上一个报文数据的确认。

![7b494633a4834e5a8312b14ca54f013a.png][]

tcp是一个常规的，每个包都要去确认的这样一个协议。

### 2.服务器给客户端回应确认消息 ###

![e175d228cbd24834a376a88d22e43adb.png][]

![099108bc21d746f5b41babce4df9a2b5.png][]

只有ack位被标记了，其它位没有被标记，因为这就是一个确认消息。

ack包的序号是952。是因为客户端发的fin，ack包希望下一个包的序号是952（确认号是952）

![289e9ec1465f4089b2ad28cd8eb1a178.png][]

### 3.服务器发给客户端释放连接的请求 ###

![55365994752b48a2b51148d697589fe1.png][]

再次发送一个fin，ack包，表示我也要释放连接。

![859ccb3a542b4571b8c98f705ce71b7d.png][]

fin，ack和ack包的序号、确认号是一样的。

![2d691207373a463ba9d9b3c3f9b750e6.png][]

因为还是一个服务器发的，所以确认号和序号是一样的。

![e997f8b808b54ac4a5ab5a9bc678d82e.png][]

### 4.客户端发确认消息 ###

客户端也发了一个ack包。这个包的ack号等于上一个包的序号（seq=5002）加1，也就是5003。

![78d0239f718d4a7fa26d6949f4d7d8c7.png][]

这个是别人抓的包，意思都一样  
这里就是用[wireshark抓包][wireshark]给大家详细的看了下四次挥手的过程。fin，ack包—>ack包---->fin,ack包---->ack包。

后面tcp连接就没有了。

### 二、完整看到全过程 ###

![4bc6c28584ae449599efd26b1d067fc5.png][]

这个是别人抓的包，可以看到全过程。这个是重点。  
三次握手后，发起https的一个连接，中间发的都是正常的数据包，直到客户端发完数据包了，客户端发起一个fin，ack包开始四次挥手，直到连接结束了。

### 三、提示 ###

以上内容是抓包整理的，2次抓包的内容有些区别，但是图片上写的技术内容准确无误。最后一张完整看到全过程的图片是本文的技术重点。学习时应活学活用，切勿死搬硬套。

最后： 为了回馈铁杆粉丝们，我给大家整理了完整的软件测试视频学习教程，朋友们 如果需要可以自行免费领取 **【保证100%免费】**  
![478f50e92a9943ac996151335c13fe66.png][]

**软件测试面试文档**

我们学习必然是为了找到高薪的工作，下面这些面试题是来自阿里、腾讯、字节等一线互联网大厂最新的面试资料，并且有字节大佬给出了权威的解答，刷完这一套面试资料相信大家都能找到满意的工作。

![be52a41690fa4b0fa99d8e046f9893c8.png][]

![621d99096e0d4e27a01e85af399037a4.png][]

[fin]: https://so.csdn.net/so/search?q=fin&spm=1001.2101.3001.7020
[cae9e0aaabe14b2e89148071be41c27e.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/14/4b3ed7b051b54d70beafe8148da6b263.png
[bf983752c2124f49a873af76291c8b3e.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/14/20c077a8751346bab31e797dcfc6a5f1.png
[f70de381a994470da94da18b6da85468.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/14/b827cb3dc60a4b528cb65cd51417ebf7.png
[7b494633a4834e5a8312b14ca54f013a.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/14/3c18ba199bb54a7a8030ccd797b846c7.png
[e175d228cbd24834a376a88d22e43adb.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/14/165213f5a14446b896094f64abcac0a7.png
[099108bc21d746f5b41babce4df9a2b5.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/14/57b4ea1b6d564c889c61ff43aed6c30a.png
[289e9ec1465f4089b2ad28cd8eb1a178.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/14/b659069896294c8ca65f9c7b51e038ff.png
[55365994752b48a2b51148d697589fe1.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/14/4004b67a28624cdda4a3904479056a61.png
[859ccb3a542b4571b8c98f705ce71b7d.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/14/0d35e8948ed04145a4277bf4f30b57e1.png
[2d691207373a463ba9d9b3c3f9b750e6.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/14/e4a9ab6320b343e8b39028d66c39fa1f.png
[e997f8b808b54ac4a5ab5a9bc678d82e.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/14/3711c4b596c14318ab9e61b77a193abf.png
[78d0239f718d4a7fa26d6949f4d7d8c7.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/14/60278b662a5b47dfa9f8c296effe20a0.png
[wireshark]: https://so.csdn.net/so/search?q=wireshark%E6%8A%93%E5%8C%85&spm=1001.2101.3001.7020
[4bc6c28584ae449599efd26b1d067fc5.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/14/6aa3e4e868d94e0197abcada61863f9c.png
[478f50e92a9943ac996151335c13fe66.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/14/7b8a4aba8b20407baa8d020b39337a10.png
[be52a41690fa4b0fa99d8e046f9893c8.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/14/1ef624011696464ba5a6d837b20362a1.png
[621d99096e0d4e27a01e85af399037a4.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/14/9f122c603b904b998bacf6a262257b44.png