TCP层URG、PSH标识

在TCP层，有个FLAGS字段，这个字段有以下几个标识：SYN, FIN, ACK, PSH, RST, URG.

其中，对于我们日常的分析有用的就是前面的五个字段。

它们的含义是：

SYN表示建立连接，

FIN表示关闭连接，

ACK表示响应，

PSH表示有 DATA数据传输，

RST表示连接重置，

URG表示为紧急报文。

---

接下来我们分别对比URG和PSH

（1）URG紧急位

URG=1,该tcp报文为紧急报文；其中的紧急数据需要直接交付给接收端的进程，而不进入缓存。
紧急数据的长度=紧急指针；
紧急数据的起始点=序号；
紧急数据的终止点=序号+紧急指针；
（综上，紧急指针就是记录紧急数据的字节数，紧急指针永远为正数）
1）在紧急数据后面的数据为普通数据，需要按序缓存
2）窗口为0也可以发送紧急数据
3）紧急数据都处理完成后，tcp就告诉进程恢复到正常操作

（2）PSH推送位
PSH=1，该报文希望，到达对端时，将这个报文及缓存区之间缓存尚未交付的数据一并交付给进程。
1)PSH的数据=本报文数据+缓存区数据
2)PSH的方向—>单方向（接收PSH报文的一端）

二者区别
URG交付给进程的数据：只有紧急数据
PSH交付给进程的数据：缓冲区排好序的数据及当前报文中的数据