linuxty 发表于 2010-03-15 19:47:32

Tcp三次断开连接

本帖最后由 linuxty 于 2010-03-16 10:34 编辑

小弟初学tcp/ip协议.看到tcp断开连接需要4步.
但我在机器上看却发现有3步的,不知道什么原因,请教大大们.

ssffzz1 发表于 2010-03-15 20:17:31

直接帖.PCAP文件。

hyagami 发表于 2010-03-15 20:23:13

本帖最后由 hyagami 于 2010-03-15 21:10 编辑

>>urfile.txt贴上来看看

老大，你还在啊？

linuxty 发表于 2010-03-15 20:23:31

回复 2# ssffzz1


不好意思.请问 这是.cap什么东西?

hyagami 发表于 2010-03-15 20:27:03

tcpdump抓的包？.cap是用于抓包工具保存数据包的一种格式

linuxty 发表于 2010-03-15 20:27:37

回复 5# hyagami


    恩 是tcpdump 抓的,只有命令行.

hyagami 发表于 2010-03-15 20:40:59

加个参数 -w urfile.cap然后附件发上来

linuxty 发表于 2010-03-15 21:04:22

回复 7# hyagami


谢谢.

ssffzz1 发表于 2010-03-15 21:32:23

你加了什么过滤规则？？

linuxty 发表于 2010-03-15 21:38:57

回复 9# ssffzz1


    tcpdump -i eth0 -n port 7001
页: [1] 2
查看完整版本: Tcp三次断开连接