一、报文首部格式
序号:在一个TCP连接中传送的字节流中的每一个字节都按顺序编号,本字节段表示本报文段所发送数据的第一个字节的序号。
确认号:期望收到对方下一报文段的第一个数据字节的序号。若确认号为N,则证明到序号N-1为止的所有数据都已正确收到。
数据偏移(首部长度):TCP报文段的数据起始处距离TCP报文段的起始处有多远,以4B为单位。
紧急位URG:URG=1时,标明此报文段中有紧急数据,是高优先级的数据,应尽快传送,不用在缓存里排队,配合紧急指针字段使用。
确认位ACK:ACK=1时确认号有效,在连接建立后所有传送的报文段都必须把ACK置为1。
推送位PSH:PSH=1时,接收方尽快交付接收应用进程,不再等到缓存填满再向上交付。
复位RST:RST=1时,表明TCP连接中出现严重差错,必须释放连接,然后再重新建立传输连接。
同步位SYN:SYN=1时,表明是一个连接请求/连接接受报文。
终止位FIN:FIN=1时,表明此报文段发送方数据已发完,要求释放连接。
窗口:指的是发送本报文段的一方的接收窗口,即现在允许对方发送的数据量。
检验和:校验首部+数据,校验时要加上12B伪首部,第四个字段为6。
紧急指针:URG=1时才有意义,指出本报文段中紧急数据的字节数。
选项:最大报文段长度MSS、窗口扩大、时间戳、选项确认。
二、三次握手建立连接
第一次握手:
客户端发送连接请求报文,无应用层数据。
第二次握手:
服务器端为该连接分配缓存和变量,并向客户端发送允许连接报文,无应用层数据。
第三次握手:
客户端为该连接分配缓存和变量,并向服务器端发送确认报文。
三、四次挥手释放连接:
第一次挥手:
客户端发送连接释放报文,停止发送数据,主动关闭TCP连接。
第二次挥手:
服务器端发送确认报文,释放客户端到服务器端的连接,进入半关闭状态。
第三次挥手:
服务器端发完数据,发送连接释放报文,主动关闭TCP连接。
第四次挥手:
客户端发送确认报文,等到时间等待计时器设置的2MSL(最长报文段寿命)后,连接彻底关闭。