网络故障诊断---利用TCP标记分析故障.docx

网络故障诊断 利用 TCP 标记分析故障 一、 TCP 标记简介 TCP全称Transfer Control Protocol ，中文名为传输控制协议；它工作在 OSI的传输层， 提供面向连接的可靠传输服务。 在TCP的报头中，有一个 TCP标记字段，这个字段用来指出当前这个数据包的用途。 TCP连 接标记字段长6比特，共有6种不同的标记，在一个TCP连接中可能会使用其中的多个标记。 这 6 种标记是： 紧急（Urge nt，简称URG：通知对方主机该 TCP数据包中包含有紧急数据； 确认（Acknowledgement,简称ACK）:用来确认接收到对方主机的 TCP数据包； 急迫（Push，简称PSH）:通知对方主机立即将该数据包送往上层协议； 重置（Reset，简称RST）:表示此TCP连接已被对方主机重新启动； 同步（Synchronization ，简称SYN）：用来建立和对方主机的 TCP连接； 终止（Fi nish ，简称FIN）：用来关闭TCP连接。 不同数据包中的 TCP 标记可能相同，也可能不同，通过数据包的解码，可以知道当前数据 包正在进行的操作及其作用。如 TCP三次握手的第一步会将同步位置为 1 ;第二步会同时将 确认位和同步位置为 1;第三步会将确认位置为 1。根据TCP标记的特性，我们可以利用它 分析网络中常见的网络应用故障。 二、 利用 TCP 标记分