TCP报文段的首部格式(摘自《计算机网络 第7版》(谢希仁))

TCP虽然是面向字节流的，但TCP传送的数据单元却是报文段。一个TCP报文段分为首部和数据两部分，而TCP的全部功能都体现在它首部中各字段的作用。因此，只有弄清楚TCP首部各字段的作用才能掌握TCP的工作原理。下面讨论TCP报文段的首部格式。
TCP报文段首部的前20个字节是固定的，后面有4n字节是根据需要而增加的选项(n是整数)。因此TCP首部的最小长度是20字节。
首部固定部分各字段的意义如下:
	(1)源端口和目的端口 各占2个字节，分别写入源端口号和目的端口号。和前面的UDP的分用相似，TCP的芬勇功能也是通过端口实现的。
    (2)序号 占4字节。序号范围是[0,2^32^ -1],共2^32^(即4 294 967 296)个序号。序号增加到2^32^-1后，下一个序号就又回到0。也就是说，序号使用mod 2^32^运算。TCP是面向字节流的。在一个TCP连接中传送的字节流中的而每一个字节都按顺序编号。整个要传送的字节流的起始序号必须在连接建立时设置。首部中的序号字段值则指的是本报文段所发送的数据的第一个字节的序号。例如，一报文段的序号是301，而携带的数据共有100字节。这就表明:本报文段的数据的第一个字节的序号是301，最后一个字节的序号是400。显然，下一个报文段(如果还有的话)的数据序号应当从401开始，即下一个报文段的序号仔段紫应为401.这份字段的名称也叫做"报文段序号"。
    (3)确认号 占4字节，是期望收到对方下一个报文段的第一个数据字节的序号。例如，B正确收到了A发送过来的一个报文段，其序号字段值是501，而数据长度是200字节(序号501~700)，这表明B正确收到了A发送的到700为止的数据。因此，B期望收到A的下一个数据序号是701，于是B在发送给A的确认报文段中把确认号置为701。请注意，现在的确认号不是501，也不是700，而是701。
 总之，应当记住:
 	若确认号=N，则表明: 到序号N-1为止的所有数据都已正确收到。
 由于序号字段有32位长，可对4GB(即4千兆字节)的数据进行编号。在一般情况下可保证当序号重复使用时，旧序号的数据早已通过网络到达终点了。
    (4)数据偏移  占4位，它指出TCP报文段的数据起始距离TCP报文段的起始处有多远。这个字段实际上是指出TCP报文段的首部长度。由于首部中还有长度不确定的选项字段，因为数据偏移字段是必要的。但应注意，“数据偏移”的单位是31位字(即以4字节长的字为计算单位)。由于4位二进制数能够表示的最大进制数字是15，因此数据偏移的最大值是60字节，这也是TCP首部的最大长度(即选项长度不能超过40字节)。
    (5)保留 占6位，保留为今后使用，但目前应置为0。
 下面有6个控制位，用来说明本报文段的性质，它们的意义见下面的(6)~(11)
    (6)紧急URG(URGent) 当URG=1时，表明紧急指针字段有效。它告诉系统此报文段中有紧急数据，应尽快传送(相当于高优先级的数据)，而不是按原来的排队顺序来传送。
    (7)确认ACK(ACKnowledgment) 仅当ACK=1时确认号字段才有效。当ACK=0时，确认号无效。TCP规定，在连接建立后所有传送的报文段都必须把ACK置1。
    (8)推送PSH(PuSH) 当两个应用进程进行交互式的通信时，有时在一端的应用进程希望在键入一个命令后立即就能收到对方的相应。在这种情况下，TCP就可以使用推送(push)操作。这时，发送方TCP把PSH置1，并立即创建一个报文段发送出去。接收方TCP收到PSH=1的报文段，就尽快地(即“推送”向前)交付接受应用进程，而不再等到整个缓存都填满了后再向上交付。
  虽然应用程序可以选择推送操作，但推送操作很少使用。
    (9)复位RST(ReSeT) 当RST=1时，表明TCP连接中出现严重差错(如由于主机崩溃或其他原因)，必须释放连接，然后再重新建立运输连接。RST置1还用来拒接一个非法的报文段或拒绝打开一个连接。RST也可称为重建位或者重置位。
    (10)同步SYN(SYNchronization) 在连接建立时用来同步序号。当SYN＝１而ACK＝０时，表明这是一个连接请求报文段。对方若同意建立连接，则应在响应的报文段中使SYN＝１和ACK＝１。因此，SYN置为1就表示这是一个连接请求或者连接接受报文。
    (11) 终止FIN(FINs,意思是“完”、“终”) 用来释放一个连接。当FIN=1时，表明此报文段的发送方的数据已发送完毕，并要求释放运输连接。
    (12) 窗口 占2字节。窗口之是[0,2^16^-1]之间的整数。窗口指的是发送报文段的一方的接收窗口(而不是自己的发送窗口)。 
    (13) 检验和 占2字节。检验和字段检验的范围包括首部和数据这两部分。和用户数据报一样，在计算检验和和，要在TCP报文段的前面加上12字节的伪首部。伪首部的格式与UDP用户数据报的伪首部一样。但应把伪首部第4个字段中的17改为6(TCP的协议号是6)，把第5字段中的UDP长度改为TCP长度。接收方收到此报文段后，仍要加上这个伪首部来计算检验和。若使用IPv6，则相应的伪首部也要改变。
    (14)紧急指针 占字节。紧急指针仅在URG=1时才有意义，它指出本报文段中的紧急数据的字节数(紧急数据结束后就是普通数据)。因此，紧急指针指出了紧急数据的末尾在报文段中的位置。当所有紧急数据都处理完时，TCP就告诉应用程序恢复到正常操作。值得注意的是，即使窗口为零也可发送紧急数据。
    (15)选项 长度可变，最长可达40字节，当没有使用”选项“时，TCP的首部长度是20字节。