本案22端口为开放端口，110为未开放端口

Wireshark上使用下面的表达式

ip.addr==192.168.104.127 and ip.addr==192.168.104.61 and tcp.port==22

ip.addr==192.168.104.127 and ip.addr==192.168.104.61 and tcp.port==110
 

命令一、 nmap -sS 

SYN-->SYN ACK-->RST

SYN

命令二、nmap -sA

ACK-->RST

ACK

命令三、nmap -sT

SYN-->SYN ACK-->ACK-->RST ACK 

 SYN-->SYN-->TCP Retransmission

命令四、nmap -sF

FIN-->FIN

FIN-->FIN