TCP报文段的首部

TCP报文段的首部

TCP虽然是面向字节流的，但是TCP传送的数据单元是报文段，一个TCP报文段分为首部和数据两部分。

TCP报文段首部的前20个字节是固定，后面有$4n$字节是根据需要而增加的选项（$n$是整数），因此TCP首部的最小长度是20字节。

首部固定部分各字段的意义如下：

• 源端口和目的端口各占2个字节，分别写入源端口号和目的端口号。
• 序号，占4字节，序号范围是$[0,2^{32}-1]$，序号增加到$2^{32}-1$后，下一个序号就回到0，TCP是面向字节流的，在一个TCP连接中传送的字节流中的每一个字节都按顺序编号，整个要传送的字节流的起始序号必须在连接建立时设置。首部中的序号字段值则指的是本报文段所发送的数据的第一个字节的序号，例如，一报文段的序号字段值是301，而携带的数据共有100字节，这就表明，本报文段的数据第一个字节的序号是301，最后一个字节的序号是400，显然，下一个报文段的数据序号应该从401开始，即下一个报文段的序号字段值应该为401，这个字段的名称叫做“报文段序号”；
• 确认号，占4字节，是期望收到对方下一个报文段的第一个数据字节的序号，例如，B正确收到了A发送过来的一个报文段，其序号字段值为501，而数据长度是200字节（序号501~700），这表明B正确收到了A发送的到序号700为止的数据，因此，B期望收到A的下一个数据序号是701，于是B在发送给A的确认报文段中把确认号置为701。若确认号$=N$，则表明：到序号$N-1$为止的所有数据都已正确收到。
• 数据偏移，占4位，指出TCP报文段的数据起始处距离TCP报文段的起始处有多远，这个字段实际上是指出TCP报文段的首部长度。数据偏移的最大值为60字节，TCP首部的最大长度为60字节。

TCP首部中有6个控制位，用来说明报文段的性质。

• 紧急URG，当URG=1时，表明紧急指针字段有效，它告诉系统此报文段中有紧急数据，应当尽快传送，而不要按照原来的排队顺序来传送。对于已经发送了很长的一个成需要在远地的主机上运行，但是后来发现了一些问题，需要取消该程序的运行，因此用户从键盘发出中断命令（Control + c），如果不使用紧急数据，那么这两个字符将存储在接受TCP的缓存末尾，只有在所有的数据被处理完毕后这两个字符才被交付给接收方的应用进程，这样浪费了很多时间。
  • 当URG置为1时，发送应用进程就告诉发送方的TCP有紧急数据要传送，于是发送方TCP就把紧急数据插入到本报文段数据的最前面，而在紧急数据后面的数据仍然是普通数据。
• 确认ACK，仅当$ACK=1$时确认号字段才有效，当$ACK=0$时，确认好无效，TCP规定，在连接建立后所有传送的报文段都必须把ACK置1。
• 推送PSH，当两个应用进程进行交互式的通信时，有时在一端的应用进程希望在键入一个命令后立即就能够收到对方的响应，在这种情况下，TCP就可以使用推送操作，发送方TCP把PSH置1，并立即创建一个报文段发送出去。接收方TCP收到PSH=1的报文段，就尽快交付接受应用进程，而不再等到整个缓存都填满了后再向上交付。
• 复位RST，当RST=1时，表明TCP连接中出现严重差错，必须释放连接，然后再重新建立运输连接，RST置1还用来拒绝一个非法的报文段或者拒绝打开一个连接。
• 同步SYN，在连接建立时用来同步序号，当SYN=1而ACK=0时，表明这是一个连接请求报文段，对方若同意建立连接，则应该在响应的报文段中使用SYN=1和ACK=1。
• 窗口，占2字节，窗口值为$[0,2^{16}-1]$之间的整数，窗口指的是发送本报文段的一方的接收窗口（而不是自己的发送窗口），窗口值告诉对方，从本报文段首部中的确认号算起，接收方目前允许对方发送的数据量，因为接收方的数据缓存空间是有限的，总之，窗口值作为接收方让发送方设置其发送窗口的依据。
  • 窗口字段明确指出了现在允许对方发送的数据量。窗口值经常在动态的变化。
• 检验和，占2个字节，检验和字段检验的范围包括首部和数据这两个部分。
• 紧急指针，占2个字节，紧急指针仅在URG=1时才有意义，它指出本报文段中的紧急数据的字节数，即使窗口为零也可发送紧急数据。

最大报文段长度MSS

最大报文段长度MSS并不是考虑接收方的接受缓存可能放不下TCP报文段中的数据，实际上，MSS与接收窗口值没有关系，TCP报文段的数据部分，至少要加上40字节的首部，才能组装成一个IP数据报，如果选择较小的MSS长度，网络的利用率就降低，在极端情况下，当TCP报文段只含有1字节的数据时，在IP层传输的数据报的开销至少有40字节（包括TCP报文段的首部和IP数据报首部），反过来，若TCP报文段非常长，那么在IP层传输时就可能要分节成多个短数据报片，在终点要把收到的各个短数据报片装配成原来的TCP报文段，当传输出错的时候还要进行重传。

由于IP数据报经历的路径是动态变化的，因此在这条路径上确定的不需要再分片的MSS，如果走另一条路径就可能需要进行分片，因此最佳的MSS是很难去定的，在连接建立的过程中，双方都把自己能够支持的MSS写入这一字段，以后就按照这个数值传送数据，两个传送方向可以有不同的MSS值。

TCP序号的含义和初始值，是否随机

TCP的三次握手中，采用随机产生的初始化序列号进行请求，主要是处于网络安全的因素着想，如果不是随机产生的初始序列号，黑客将会以很容易的方式获取到你与其他主机之间通信的初始化序列号，并且伪造序列号进行攻击;