1、TCP分析
1、TCP报文段首部格式
序号：本报文段所发送数据的第一个字节的序号。
确认号：期望收到对方下一个报文段的第一个数据字节的序号。若确认号为N，则证明到序号N-1为止的所有数据都已正确收到。
数据偏移（首部的长度）：TCP报文段的数据起始处距离TCP报文段的起始处有多远，以4B为单位，即1个数值是4B。
头部中的6个控制位
紧急位URG: URG=1时，表明此报文段中有紧急数据，最高优先级的数据，应尽快传送，不用在缓存里排队，配合紧急指针字段使用。
确认位ACK：ACK=1时确认号有效，在连接建立后所有传送的报文段都必须把ACK置为1。
推送位PSH：PSH=1时，接收方尽快交付接收应用进程，不再等到缓存填满再向上交付。
复位RST:RST=1时，表明TCP连接中出现严重差错，必须释放连接，然后再重新建立传输连接。
同步位SYN：SYN=1时，表明是一个连接请求、连接接收报文。
终止位FIN：FIN=1时，表明此报文段发送方数据已发完，要求释放连接。
窗口：指的是发送本报文段的一方的接收数据窗口，即现在允许对方发送的数据量。
检验和：检验首部+数据，检验时要加上12B伪首部，第四个字段为6。
紧急指针：URG=1时才有意义，指出本报文段中紧急数据的字节数。
选项：最大报文段长度MSS、窗口扩大、时间戳、选择确认等。
tcp报文段首部格式
Tcp三次握手
三次握手
第一次握手：客户端发送SYN，表示要建立连接，seq表示第一个字节序号。
第二次握手：服务端返回自己的序号seq和确认收到了发送方的报文。
第三次握手：发送方返回确认报文。
wireshark抓包验证TCP三次握手
第一次握手
第一次握手
第二次握手
第二次握手
第三次握手
第三次握手
Tcp四次挥手释放连接
tcp四次挥手
第一次挥手
第一次挥手
第二次挥手
第二次挥手
第三次挥手
第三次挥手
第四次挥手
第四次挥手
