在已建立的 TCP 连接中服务器与客户端发生断开，如何通过分析三次握手和四次挥手来定位是哪一方发起或导致的问题？

回答思路

1. 能清晰描述三次握手与四次挥手的报文序列和状态转换
2. 能区分正常四次挥手双方的角色与序列，判断哪一方先发起 FIN
3. 能识别异常断开特征，如 RST、超时重传、半开连接
4. 能结合抓包工具分析 TCP 头部标志位和序号，定位故障方向