wireshark抓包分析(三)之TCP协议
位表示1bit,除去任选字段(选项和数据)共160bit也就是20字节
源端口号和目的端口号用于寻找发端和接收端【源端口+源IP地址+目的端口+目的IP地址唯一确定一个TCP连接】
序号用来标识从TCP发送端向接收端发送的数据字节流,他是32bit的无符号数,到达2的32次方-1后又从0开始
确认序号是上次已成功收到数据字节序号加1【只有ack标识是1时,他才有效】
首部长度标识TCP包首部实际长度,它的单位是32bit【假如数字是6,那么表示头部实际长度是 4字节6=24字节,由于首部长度只有4bit,最大数为15,因而最多有1532bit=480bit=60字节】
URG置为1表示紧急指针有效
ACK置为1表示确认序号有效
PSH置为1表示接收方应该尽快将这个报文段交给应用层
RST置1表示重建连接
SYN置1用来发起连接
FIN置1表示发端完成发送任务
窗口大小是TCP用来做流量控制
校验和覆盖TCP的首部和TCP数据,它一定由发端计算存储,收端验证
紧急指针是一个正偏移量,和序号字段中的值相加表示紧急数据最后一个字段的序号

三次握手:

wireshark抓包分析(三)之TCP协议

相关文章: