四次挥手包如下
第一次挥手
第二次挥手
第三次挥手
第四次挥手
理论上TCP断开连接时的四次挥手如下图
但在实际中有时候抓到的四次挥手只有三帧
结合<wireshark网络分析的艺术>示例知道这是延迟确认对四次挥手的影响，这会省略四次挥手中的第二个包，整个挥手过程如下
