TCP四次挥手是什么样子的？用Wireshark抓包一下！

　　1、TCP三次握手(1)第一次握手：客户端的端口为57063，服务器端口为80;

　　客户端向服务器请求建立连接，发送其TCP数据报，数据方向 57063 -> 80;

　　数据报中，SYN=1，是一个建立连接的信号;ACK=0，没有开启序号确认;

　　客户端的Sequence number为一个随机值x=1926459878，其上面一行为相对序号;Acknowledgment number ：0;

(2)第二次握手：服务器收到请求，回复客户端，数据方向 80 -> 57063;

　　SYN=1，服务器连接允许;

　　ACK=1，客户端收到之后要验证(x+1)=Acknowledgment number;

　　服务器表示已经接收到x=1926459878，并说明下次要收到(x+1)，即Acknowledgment number=1926459879;

　　服务器发送自己的Sequence number，也是一个随机值，y=980795485;

(3)第三次握手：客户端验证 自己的Sequence number+1=1926459879，和ACK=1;

　　若验证成功，向服务器发送数据报，数据方向 57063 -> 80;

　　数据报中，SYN=0，表明最后的确认;

　　ACK=1，服务器收到报之后要验证，验证值(y+1)=980795486=Acknowledgment number;

　　客户端回复服务器期望值Sequence number=(x+1)=1926459879;

　　服务器收到报之后，确认 自己的Sequence number+1=980795486，ACK=1;

　　若验证成功，则一次TCP连接建立，可以通信了。

2、四次挥手图中，客户端的IP地址为：192.168.99.30;服务器的地址为：154.8.190.35。

　　一次TCP连接断开以后，再次连接同一个服务器需要重新握手连接，并且重新分配端口号。

　　下面对图中第一次断开进行分析，第一个FIN前，客户端向服务器发了最后一个包。

　　包中，Sequence number=1392，Acknowledgment number=607(为了方便均取相对值)。

(1)第一次挥手：客户端申请断开连接，向服务器发送数据报;

　　FIN=0，客户端表明自己没有数据要发了，申请断开连接;

　　ACK=1，服务器收到包之后要验证Acknowledgment number;

　　Sequence number=1392，因为上一个包Seq=1392，Len=0;

　　Acknowledgment number=607，因为上一个Ack=607，期间又没有收到服务器的数据;

(2)第二、三次挥手：服务器回复客户端;

　　第二次挥手是服务器告诉客户端我收到了你要断开的请求，但我可能还有数据没发完，你等我后面通知，FIN=0;

　　第三次挥手是服务器也完成了数据传送，告知客户端我也完事了，FIN=1;

　　图中客户端申请断开时、恰好服务器也没有数据要发，于是第二、三次挥手的包合并了。

　　服务器收到包，验证ACK=1，自己要发的下一个包的序号=607;

　　验证成功，答复客户端：

　　Sequence number=607;

　　Acknowledgment number=1393，ACK=1;表明客户端收到之后也要验证要发的下一个包序为1393;

　　FIN=0。

(4)第四次挥手：客户端收到包，验证ACK=1，自己要发的下一个包序=1393;

　　验证成功，答复服务器：

　　Sequence number=1393;

　　Acknowledgment number=608，ACK=1;表示服务器收到之后要验证自己下一个包序=608;

　　FIN=0;

　　客户端发送完等待一段时间后关闭;

　　服务器收到包验证ACK=1、下一个包序=608，验证成功，服务器关闭。