报文分析4、TCP协议的头结构

TCP协议的头结构

来源端口（2字节）			目的端口（2字节）
序号（4字节）			确认序号（4字节）
头长度（4位）			保留（6位）
URG	ACK	PSH	RST	SYN	PIN
窗口大小（2字节）			校验和（16位）
紧急指针（16位）			选项（可选）
数据

（1）TCP源端口（Source Port）：16位的源端口包含初始化通信的端口号。源端口和IP地址的作用是标识报文的返回地址。

（2）TCP目的端口（Destination Port）：16位的目的端口域定义传输的目的。这个端口指明报文接收计算机上的应用程序地址接口。

（3）序列号（Sequence Number）：TCP连线发送方向接收方的封包顺序号。

（4）确认序号（Acknowledge Number）：接收方回发的应答顺序号。

（5）头长度（Header Length）：表示TCP头的双四字节数，如果转化为字节个数需要乘以4。

（6）URG：是否使用紧急指针，0为不使用，1为使用。

（7）ACK：请求/应答状态。0为请求，1为应答。

（8）PSH：以最快的速度传输数据。

（9）RST：连线复位，首先断开连接，然后重建。

（10）SYN：同步连线序号，用来建立连线。

（11）FIN：结束连线。如果FIN为0是结束连线请求，FIN为1表示结束连线。

（12）窗口大小（Window）：目的机使用16位的域告诉源主机，它想收到的每个TCP数据段大小。

（13）校验和（Check Sum）：这个校验和和IP的校验和有所不同，不仅对头数据进行校验还对封包内容校验。

（14）紧急指针（Urgent Pointer）：当URG为1的时候才有效。TCP的紧急方式是发送紧急数据的一种方式。