1) 先启动tcpdump抓包tcpdump -p -vv -s 0 -w capture.pcap host 42.62.41.1952) 利用telnet登陆“水木”社区来观察TCP的3次握手连接建立和4次挥手连接关闭telnet 42.62.41.1953) 用wireshark分析抓取的封包capture.pcap发现TCP连接关闭时少了1次挥手ACK