TCP报文首部

1. 源端口和目的端口，各占2个字节，每个TCP报文段都包含源端口号和目的端口号，用于寻找发送端和接收端的应用进程；
2. 序号，占4个字节，序号用来标识从TCP发送端向TCP接收端发送的数据字节流，它表示在这个报文段中的第一个数据字节。序号是32位的无符号数。例如，一段报文的序号字段值是 301 ，而携带的数据共有100字段，显然下一个报文段（如果还有的话）的数据序号应该从401开始。；
3. 确认号，占4个字节，确认序号是期望收到对方下一个报文的第一个数据字节的序号，因此确认序号应当是上次已成功收到数据字节序号加1。只有ACK标志为1时确认序号字段才有效。例如，B收到了A发送过来的报文，其序列号字段是501，而数据长度是200字节，这表明B正确的收到了A发送的到序号700为止的数据。因此，B期望收到A的下一个数据序号是701，于是B在发送给A的确认报文段中把确认号置为701；
4. 数据偏移（首部长度），占4位，它指出TCP报文的数据距离TCP报文段的起始处有多远，以4字节为一个单位计量首部的长度。需要这个值是因为选项字段的长度是可变的，由于这个字段占4位，因此TCP首部最多为60字节。如果没有选项字段，正常的长度是20字节；
5. 保留，占6位，保留今后使用，但目前应都位0；
6. 紧急URG，当URG=1，表明紧急指针字段有效。告诉系统此报文段中有紧急数据；
7. 确认ACK，仅当ACK=1时，确认号字段才有效。TCP规定，在连接建立后所有报文的传输都必须把ACK置1；
8. 推送PSH，当两个应用进程进行交互式通信时，有时在一端的应用进程希望在键入一个命令后立即就能收到对方的响应，这时候就将PSH=1；
9. 复位RST，当RST=1，表明TCP连接中出现严重差错，必须释放连接，然后再重新建立连接；
10. 同步SYN，在连接建立时用来同步序号。当SYN=1，ACK=0，表明是连接请求报文，若同意连接，则响应报文中应该使SYN=1，ACK=1；
11. 终止FIN，用来释放连接。当FIN=1，表明此报文的发送方的数据已经发送完毕，并且要求释放；
12. 窗口，占2字节，指的是通知接收方，发送本报文你需要有多大的空间来接收。TCP的流量控制由连接的每一端通过声明的窗口大小来提供。窗口大小为字节数，起始于确认序号字段指明的值，这个值是接受端正期望接收的字节编号。窗口大小是一个16位字段，因而窗口大小最大为65535字节；
13. 检验和，占2字节，校验和覆盖了整个的TCP报文段，包含TCP首部、TCP伪首部和TCP数据。这是一个强制性的字段，一定是由发送端计算和存储，并由接收端进行验证；
14. 紧急指针，占2字节，只有当URG标志位置1时紧急指针才有效。紧急指针是一个正的偏移量，与序号字段中的值相加表示紧急数据最后一个字节的序号。这是发送端向另一端发送紧急数据的一种方式；
15. 选项，TCP首部的选项部分是TCP为了适应复杂的网络环境和更好地服务应用层而设计的，选项部分的长度是可变的，最长可达到40字节。最常见的选项字段是最大报文段大小。每个连接方通常都在通信的第一个报文段（为建立连接而设置SYN标志位的那个段）中指明这个选项。它指明本端所能接收的最大长度的报文段。