tcp 报文格式分析.docxVIP

TCP报文段格式 　　 源端口和目的端口字段——各占2字节。端口是传输层与应用层的服务接口。传输层的复用和分用功能都要通过端口才能实现。 　　序号字段——占4字节。TCP连接中传送的数据流中的每一个字节都编上一个序号。序号字段的值则指的是本报文段所发送的数据的第一个字节的序号。 　　确认号字段——占4字节，是期望收到对方的下一个报文段的数据的第一个字节的序号。 　　数据偏移——占4bit，它指出TCP报文段的数据起始处距离 CP报文段的起始处有多远。“数据偏移”的单位不是字节而是32bit字（4字节为计算单位）。 　　保留字段——占6bit，保留为今后使用，但目前应置为0。 　　紧急比特URG——当URG＝1时，表明紧急指针字段有效。它告诉系统此报文段中有紧急数据，应尽快传送(相当于高优先级的数据)。 　　确认比特ACK——只有当ACK＝1时确认号字段才有效。当ACK＝0时，确认号无效。 　　复位比特RST(Reset) —— 当RST＝1时，表明TCP连接中出现严重差错（如由于主机崩溃或其他原因），必须释放连接，然后再重新建立运输连接。 　　同步比特SYN——同步比特SYN置为1，就表示这是一个连接请求或连接接受报文。 　　终止比特FIN(FINal)——用来释放一个连接。当FIN＝1时，表明此报文段的发送端的数据已发送完毕，并要求释放运输连接。 　　窗口字段——占2字节。窗口字