En una connexió HTTP, tot comença amb SYN
I acaba amb un FIN
En aquesta imatge es pot observar més a fons un paquet HTTP
Quan es demana un paquet, la resposta és:
En una connexió FTP el diàleg és diferent:
La resposta 220 és:
La resposta de 331, s'ha respost amb PASS:
S'ha utilitzat el següent port per part del client:
En la connexió de dades el port a canviat al 20: