TCP

--Source Port是源端口，16位；

--Destination Port是目的端口，16位

--Sequence Number是发送数据包中的第一个字节的序列号，32位

--Acknowledgment Number是确认序列号，32位

--Data Offset是数据偏移，4位，该字段的值是TCP首部长度除以4

标志位：6位，URG表示Urgent Pointer字段有意义；ACK表示Acknowledgment Number字段有意义；

PSH表示Push功能，RST表示复位TCP连接，SYN表示SYN报文（在建立TCP连接的时候使用）

Window表示接受缓冲区的空闲区间，16位

--Checksum是校验和，16位

--Urgent Pointer是紧急指针，16位

其中：

URG：此标志表示TCP包的紧急指针域（后面马上就要说到）有效，用来保证TCP连接不被中断，并且督促中间层设备要尽快处理这些数据；

ACK：此标志表示应答域有效，就是说前面所说的TCP应答号将会包含在TCP数据包中；有两个取值：0和1，为1的时候表示应答域有效，反之为0；

PSH：这个标志位表示Push操作。所谓Push操作就是指在数据包到达接收端以后，立即传送给应用程序，而不是在缓冲区中排队；

RST：这个标志表示连接复位请求。用来复位那些产生错误的连接，也被用来拒绝错误和非法的数据包；SYN：表示同步序号，用来建立连接。

SYN标志位和ACK标志位搭配使用，当连接请求的时候，SYN=1，ACK=0；连接被响应的时候，SYN=1，ACK=1；这个标志的数据包经常被用来进行端口扫描。扫描者发送一个只有SYN的数据包，如果对方主机响应了一个数据包回来 ，就表明这台主机存在这个端口；但是由于这种扫描方式只是进行TCP三次握手的第一次握手，因此这种扫描的成功表示被扫描的机器不很安全，一台安全的主机将会强制要求一个连接严格的进行TCP的三次握手；

FIN： 表示发送端已经达到数据末尾，也就是说双方的数据传送完成，没有数据可以传送了，发送FIN标志位的TCP数据包后，连接将被断开。这个标志的数据包也经常被用于进行端口扫描。

Window:窗口大小，也就是有名的滑动窗口，用来进行流量控制；
 

连接建立：

主动方发出SYN连接请求后，等待对方回答SYN+ACK，并最终对对方的SYN执行ACK确认。

TCP三次握手过程如下：

（1）客户端发送SYN（SEQ=x）报文给服务器端，进入SNY_SEND状态；

 

（2）服务器端收到SYN报文，回应一个SYN(SEQ=y) ACK(ACK=x+1)报文，进入SYN_RECV状态；

（3）客户端收到服务器端的SYN报文，回应一个ACK（ACK=y+1）报文，进入Established状态

为什么要三次握手？

为了防止已失效的连接请求报文段突然又传送到了服务端，因而产生错误；也就是为了防止服务器的一直等待而浪费资源！

四次挥手，别名连接终止协议

由于TCP连接是全双工的，因此每个方向都必须单独进行关闭。这原则是当一方完成它的数据发送任务后就能发送一个FIN来终止这个方向的连接。收到一个FIN只意味着这一方向上没有数据流动，一个TCP连接在收到一个FIN后仍能发送数据。首先进行关闭的一方将执行主动关闭，而另一方执行被动关闭

（1）TCP客户端发送一个FIN，用来关闭客户到服务器的数据传送；

（2）服务器收到这个FIN，它发回一个ACK，确认序号为收到的序号加1，和SYN一样，一个FIN将占用一个序号；

（3）服务器关闭客户端的连接，发送一个FIN给客户端；

（4）客户端发回ACK报文确认，并将确认序号设置为收到序号加1；