tcp報文格式詳解

　　TCP（Transmission ControProtocol）傳輸控制協(xié)議是一種面向連接的、可靠的、基于字節(jié)流的傳輸層協(xié)議。

　 tcp報文格式詳解

　　TCP報文是TCP層傳輸?shù)臄?shù)據(jù)單元，也稱為報文段。

　　TCP報文首部格式

　　源端口號（2字節(jié)）：

　　d5 df（54751）

　　目的端口號（2字節(jié)）：

　　22 b8（8888）

　　TCP報頭中的源端口號和目的端口號同IP數(shù)據(jù)報中的源IP與目的IP唯一確定一條TCP連接

　　序號（4字節(jié)）：

　　37 59 56 75

　　用來標識TCP發(fā)端向TCP收端發(fā)送的數(shù)據(jù)字節(jié)流

　　確認序號（4字節(jié)）：

　　由于該報文為SYN報文，ACK標志為0，故沒有確認序號（ACK標志為1時確認序號才有效）

　　一旦連接建立，該值將始終發(fā)送（同ACK標志）

　　首部長度（4位）：報文頭長度（單位：位）/32

　　1000（轉化為10進制為8，8*32/8 = 32，該報文報頭長度為32個字節(jié)）

　　存在該字段是因為TCP報頭中任選字段長度可變

　　報頭不包含任何任選字段則長度為20字節(jié)；4位所能表示的最大值為1111，轉化為10進制為15，15*32/8 = 60，故報頭最大長度為60字節(jié)

　　標志位（12位）：

　　0000 00010010

　　Reserved：

　　000~ ~~~~~~~~

　　ECN（Explicit Congetsion Notification）：

　　~~~0 ~~~~~~~~ = N / NS / Nonce Sum：有效排除潛在的ECN濫用，RFC 3540

　　~~~~ 0~~~~~~~ = C / CWR（Congestion Window Reduced）：擁塞窗口減少標志

　　~~~~ ~0~~~~~~ = E / ECE / ECN-Echo：ECE / ECN標志

　　ControBits：

　　~~~~ ~~0~~~~~ = U / Urgent：緊急指針有效性標志

　　~~~~ ~~~1~~~~ = A / Acknowledgment：確認序號有效性標志，一旦一個連接建立起來，該標志總被置為1，即除了請求建立連接報文（僅設置Syn標志位為1），其它所有報文的該標志總為1

　　~~~~ ~~~~0~~~ = P / Push：Push標志（接收方應盡快將報文段提交至應用層）

　　~~~~ ~~~~~0~~ = R / Reset：重置連接標志

　　~~~~ ~~~~~~1~ = S / Syn：同步序號標志

　　~~~~ ~~~~~~~0 = F / Fin：傳輸數(shù)據(jù)結束標志

　　窗口大?。?字節(jié)）：TCP流量控制通過連接的每一端聲明窗口大小進行控制（接收緩沖區(qū)大?。?/p>

　　20 00（00100000 00000000）= 8192

　　由于2字節(jié)能夠表示的最大正整數(shù)為65535，故窗口最大值為65535

　　檢驗和（2字節(jié)）：檢驗和覆蓋整個TCP報文段；強制字段，由發(fā)送端計算存儲，由接收端進行驗證

　　2e 2f

　　緊急指針（2字節(jié)）：當Urgent標志置1時，緊急指針才有效

　　00 00

　　任選字段（0 - 40字節(jié)）：