TCP数据报和三次握手.docxVIP

TCP数据报和三次握手TransmissionControlProtocol,SrcPort:http(80),DstPort:49811(49811),Seq:1,Ack:627,Len:517?? Source port：http80??????????????? --源端口(2字节) (0050)?? Destination port：49811???????????? --目的端口(2字节) (c293)?? [Stream index:10]?? Sequence number：1?????????? (relative sequence number)? --序号(4字节)?? (相对序号)?? [Next sequence number]：518? (relative sequence number)? --期望得到的下一分组序号?? Acknowledgement number： 627? (relative ack number)?????? --(4字节)?? Header length: 20 bytes??????????? --首部长度? 20字节?? Flags:0x18(PSH,ACK)??????????????? --标志(2字节)：0x18(推送，确认)???? 0... ....?? =Congestion Window Reduced(CWR)：Not set?? --数据偏移(4位)???? .0.. ....?? =ECN-Echo：Not Set??? --保留(4位)????? ???? ..0. ....?? =Urgent：Not Set????? --紧急URG：0,URG???? ...1 ....?? =Acknowledgement：Set --确认ACK：1,ACK???? .... 1...?? =Push：set?????? --推送PSH：1,PSH???? .... .0..?? =Reset:：ot set?????? --复位RST：0,RST???? .... ..0.?? =Syn:：ot set???????? --同步SYN：0,SYN???? .... ...0?? =Fin:：ot set???????? --终止FIN：0,FIN?? Window size:：7168 (scaled)???????? --窗口(2字节)?? Checksum:：0x66cb[validation disabled]??? --检验和0x66cb???? [Good Checksum:：alse]???? [Bad? Checksum：alse]? [SEQ/ACK analysis]????????????????? --序号确认分析：正在网络中传输的序号517??? [Number of bytes in flight:：17]??? --TCP数据报数据分组517字节?? TCP segment data(517 bytes)???????????? ?紧急比特 URG：当 URG = 1 时，表明紧急指针字段有效。它告诉系统此报文段中有紧急数据，应尽快传送(相当于高优先级的数据)。????确认比特 ACK：只有当 ACK = 1 时确认号字段才有效。当 ACK = 0 时，确认号无效。????推送比特 PSH (PuSH)：接收 TCP 收到推送比特置 1 的报文段，就尽快地交付给接收应用进程，而不再等到整个缓存都填满了后再向上交付。????复位比特 RST (ReSeT)：当 RST = 1 时，表明 TCP 连接中出现严重差错（如由于主机崩溃或其他原因），必须释放连接，然后再重新建立运输连接。????同步比特 SYN ：同步比特 SYN 置为 1，就表示这是一个连接请求或连接接受报文。???? 终止比特 FIN (FINal)：用来释放一个连接。当FIN = 1 时，表明此报文段的发送端的数据已发送完毕，并要求释放运输连接??????????? 窗口字段：占 2 字节。窗口字段用来控制对方发送的数据量，单位为字节。TCP 连接的一端根据设置的缓存空间大小确定自己的接收窗口大小，然后通知对方以确定对方的发送窗口的上限。?检验和：占 2 字节。检验和字段检验的范围包括首部和数据这两部分。在计算检验和时，要在 TCP 报文段的前面加上 12 字节的伪首部。?紧急指针字段?：占 16 bit。紧急指针指出在本报文段中的紧急数据的最后一个字节的序号。1.???????? TCP的封装????? ?2.???????? TCP数据报格式3：为了实现数据的可靠传输，TCP要在应用进程间用三次握手建立传输连接。????? 从上图中可以看出，第一次握手，SYN=