x $ sudo tcpdump-ianyport 19006-xnl PS0tcpdump : verboseoutputsuppressed， 使用- vor-vvforfullprotocoldecodelisteningonager link-type Linux _ sll (Linux cooked )， capturesize 65535 bytes 2336011336023.413499 IP 10.100.70.139.3275910.100.100 seq 1465007382，win 43690，options [ MSS nop，wscale 8]， length 00 x 00033604510003 c 76e er . df.0x 001033600 a 64468 b7ff 74a 3e 57523 d 1600000000 . df . jwr=.0x 00203360 a 002 AAA 20 02 aa 20 c 00000204 FD 70402080 a .0x 000333 36045 e 54 BFA 000000001030800000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000 0.100.70.139.1900610.100.70.139.327593360 flags [ s.]，seq 3728841059，ack 1465007383，win 43690，options [ length 00 x 00033604500003 c 0004006400698 de 0a 64468 be . @ . df.0x 001033600 a 64468 B4 a 3e7ff7 de 41996357523 d 17.df.j . 000204 ffd 70402080 a .0x 0030336045 e 54 BFA 0103080000000 e . k .0x 00403360000 00000000000000 . 23:1333333 0.70.139.3275910.100.70.139.190063360 flags […]，ack 1 nop，TS val 1172655098 ecr 1172655098]，length 00 x 0000360436048 . df.0x 001033600 a 64468 b7ff 74a 3e 57523 d 17de 419964 . df . jwr=. a . d0x 00203360801000 ABA 20400001080 a 455 BFA . e 00e……0x 00403360000000……在相当长的一段时间里，我知道这是三次握手，对syn，ack/syn，ack也很熟悉。 但是，Flags [S.]和Flags [.]没有纳闷过，也没有深入调查过。 最近深入调查后发现，其中的点实际上是a，表示ACK。 我擦了擦，居然用点来表示。