TCP报文段的首部格式

TCP报文段的首部格式

TCP虽然是面向字节流的，但TCP传送的数据单元却是报文段。一个TCP报文段分为首部和数据两部分，而TCP的全部功能都体现在它首部中各字段的作用。
TCP报文段首部的前20个字节是固定的，后面有4n字节是根据需要而增加的选项。因此TCP首部的最小长度是20字节。

首部固定部分各字段的意义如下：
（1）源端口和目的端口。各占2个字节，分别写入源端口号和目的端口号。
（2）序号占4字节。序号范围【0，2^32 - 1】，共4294967296个序号。序号增加到2^32 - 1后，下一个序号就又回到0。在一个TCP连接中传送的字节流中的每一个字节都按顺序编号。整个要传送的数据流的其实序号必须在连接建立时设置。首部中的序号字段值则指的是本报文段所发送字节。
（3）确认号。占4字节，是期望收到对方下一个报文段的第一个数据字节的序号。
（4）数据偏移。占4位，它指出TCP报文段的数据起始处距离TCP报文段的起始处又多远。这个字段实际上是指出TCP报文段的首部长度。由于首部中还有长度不确定的选项字段，因此数据偏移字段是必要的。
（5）保留。占6位，保留为今后使用，但目前应置为0。
（6）紧急URG（URGent）。当URG = 1时，表明紧急指针字段有效。它告诉系统此报文段又紧急数据，应尽快传送，而不要按原来的排队顺序来传送。
当URG置为1时，发送应用程序就告诉发送方的TCP又紧急数据要传送。于是发送方TCP就把紧急数据插入到本报文段数据的最前面，而在紧急数据后面的数据仍是普通数据。这时要与首部中紧急指针（Urgent Pointer）字段配合使用。
（7）确定ACK（ACKKnowledgment）。仅当 ACK = 1时确认号字段才有效。当 ACK = 0 时,确认号无效。TCP规定，在连接建立后所有发送的报文段都必须把ACK置1。
（8）推送 PSH（PuSH）。当两个应用进程进行交互式的通信时，有时在一端的应用进程希望在键入一个命令后立即就能够收到对方的响应。在这种情况下，TCP就可以使用推送（push）操作。这时，发送方TCP把PSH置1，并立即创建一个报文段发送出去。接收方TCP收到PSH = 1 的报文段，就尽快地交付接收应用进程，而不再等到整个缓存都填满了后再向上交付。
（9）复位RST（ReSeT）。当 RST = 1 时，表明TCP连接中出现严重差错，必须释放连接，然后再重新建立运输连接。RST置1还用来拒绝一个非法的报文段或拒绝打开一个连接。RST也可称为重建位或重置位。
（10）同步 SYN（SYNchronization）。再连接建立时同来同步序号。当SYN = 1 而ACK = 0 时，表明这是一个连接请求报文段。对方若同意建立连接，则应在响应的报文段中使SYN = 1 和 ACK = 1 。因此，SYN置为1就表示这时一个连接请求或连接接受报文。
（11）终止 FIN。用来释放一个连接。当 FIN = 1 时，表明此报文段的发送方的数据已发送完毕，并要求释放运输连接。
（12）窗口。占2字节。窗口值[0, 2^16 - 1]之间的整数。窗口指的是发送本报文段的一方的接收窗口。窗口值告诉对方：从本报文段首部中的确认号算起，接收方目前允许对方发送的数据量。之所以要有这个限制，是因为接收方的数据缓存空间是有限的。总之，窗口值作为接收方让发送方设置其发送窗口的依据。
（13）检验和。占2字节。检验和字段检验的范围包括首部和数据这两部分。
（14）紧急指针。占2字节。紧急指针仅在URG = 1 时才有意义，它指出本报文段中的紧急数据的字节数(紧急数据结束后就是普通数据)。因此，紧急指针指出了紧急数据的末尾在报文段的位置。
（15）选项。长度可变，最长可达40字节。当没有使用“选项”时，TCP的首部长度是20字节。最后的填充字段仅仅是为了使整个TCP首部长度是4字节的整数倍。