tcp报文格式详解
tcp（transmission controprotocol）传输控制协议是一种面向连接的、可靠的、基于字节流的传输层协议。
tcp报文格式详解 tcp报文是tcp层传输的数据单元，也称为报文段。
tcp报文首部格式
源端口号（2字节）：
d5 df（54751）
目的端口号（2字节）：
22 b8（8888）
tcp报头中的源端口号和目的端口号同ip数据报中的源ip与目的ip唯一确定一条tcp连接
序号（4字节）：
37 59 56 75
用来标识tcp发端向tcp收端发送的数据字节流
确认序号（4字节）：
由于该报文为syn报文，ack标志为0，故没有确认序号（ack标志为1时确认序号才有效）
一旦连接建立，该值将始终发送（同ack标志）
首部长度（4位）：报文头长度（单位：位）/32
1000（转化为10进制为8，8*32/8 = 32，该报文报头长度为32个字节）
存在该字段是因为tcp报头中任选字段长度可变
报头不包含任何任选字段则长度为20字节；4位所能表示的最大值为1111，转化为10进制为15，15*32/8 = 60，故报头最大长度为60字节
标志位（12位）：
0000 00010010
reserved：
000~ ~~~~~~~~
ecn（explicit congetsion notification）：
~~~0 ~~~~~~~~ = n / ns / nonce sum：有效排除潜在的ecn滥用，rfc 3540
~~~~ 0~~~~~~~ = c / cwr（congestion window reduced）：拥塞窗口减少标志
~~~~ ~0~~~~~~ = e / ece / ecn-echo：ece / ecn标志
controbits：
~~~~ ~~0~~~~~ = u / urgent：紧急指针有效性标志
~~~~ ~~~1~~~~ = a / acknowledgment：确认序号有效性标志，一旦一个连接建立起来，该标志总被置为1，即除了请求建立连接报文（仅设置syn标志位为1），其它所有报文的该标志总为1
~~~~ ~~~~0~~~ = p / push：push标志（接收方应尽快将报文段提交至应用层）
~~~~ ~~~~~0~~ = r / reset：重置连接标志
~~~~ ~~~~~~1~ = s / syn：同步序号标志
~~~~ ~~~~~~~0 = f / fin：传输数据结束标志
窗口大小（2字节）：tcp流量控制通过连接的每一端声明窗口大小进行控制（接收缓冲区大小）
20 00（00100000 00000000）= 8192
由于2字节能够表示的最大正整数为65535，故窗口最大值为65535
检验和（2字节）：检验和覆盖整个tcp报文段；强制字段，由发送端计算存储，由接收端进行验证
2e 2f
紧急指针（2字节）：当urgent标志置1时，紧急指针才有效
00 00
任选字段（0 - 40字节）：
每个选项格式如下：
选项类型选项总长度选项内容
说明如下：
可选选项如下：
{02 04 05 b4} {01} {03 03 08} {01} {01} {04 02}
mss + no operation + wsopt + no operation + no operation + sack permitted
源端口（source port）：16位的源端口字段包含初始化通信的端口号。源端口和ip地址的作用是标识报文的返回地址。
目的端口（destination port）：16位的目的端口字段定义传输的目的。这个端口指明接收方计算机上的应用程序接口。
序列号（sequence number）：该字段用来标识tcp源端设备向目的端设备发送的字节流，它表示在这个报文段中的第几个数据字节。序列号是一个32位的数。
确认号（acknowledge number）：tcp使用32位的确认号字段标识期望收到的下一个段的第一个字节，并声明此前的所有数据已经正确无误地收到，因此，确认号应该是上次已成功收到的数据字节序列号加1。收到确认号的源计算机会知道特定的段已经被收到。确认号的字段只在ack标志被设置时才有效。
数据偏移（data offset）：这个4位字段包括tcp头大小。由于首部可能含有选项内容，因此tcp首部的长度是不确定的。首部长度的单位是32比特或4个八位组。首部长度实际上也指示了数据区在报文段中的起始偏移值。
保留（reserved）：6位置0的字段。为将来定义新的用途保留。、
控制位（controbits）：共6位，每一位标志可以打开一个控制功能。
urg（urgent pointer field significant，紧急指针字段标志）：表示tcp包的紧急指针字段有效，用来保证tcp连接不被中断，并且督促中间齐备尽快处理这些数据。
ack（acknowledgement field significant，确认字段标志）： 取1时表示应答字段有效，也即tcp应答号将包含在tcp段中，为0则反之。
psh（push function，推功能）：这个标志表示push操作。所谓push操作就是指在数据包到达接收端以后，立即送给应用程序，而不是在缓冲区中排队。
rst（reset the connection，重置连接）：这个标志表示感谢连接复位请求，用来复位那些产生错误的连接，也被用来拒绝错误和非法的数据包。
syn（synchronize sequence numbers，同步序列号）：表示同步序号，用来建立连接。
fin（no more data from sender）：表示发送端已经发送到数据末尾，数据传送完成，发送fin标志位的tcp段，连接将被断开。
窗口（window）：目的主机使用16位的窗口字段告诉源主机它期望每次收到的数据通的字节数。
校验和（checksum）：tcp头包括16位的校验和字段用于错误检查。源主机基于部分ip头信息，tcp头和数据内容计算一个校验和，目的主机也要进行相同的计算，如果收到的内容没有错误过，两个计算应该完全一样，从而证明数据的有效性。
紧急指针（urgent pointer）：紧急指针字段是一个可选的16位指针，指向段内的最后一个字节位置，这个字段只在urg标志被设置时才有效。
选项（option）：至少1字节的可变长字段，标识哪个选项（如果有的话）有效。如果没有选项，这个字节等于0，说明选项的结束。这个字节等于1表示无需再有操作；等于2表示下四个字节包括源机器的最大长度（maximum segment size，mss）。
填充（padding）：这个字段中加入额外的零，以保证tcp头是32的整数倍。
!!销售/维修/收购CTS60,CTS-60数字无线测试仪.
金士顿正式发布全新的CanvasPlus系列存储卡
大联大友尚集团推出基于Realtek的Type-C快速充电解决方案
使用数字电位计校准电源
智能手机中虚拟助理起到的作用
tcp报文格式详解
基尔霍夫电流定律公式以及含义
苹果终于回应反垄断举报：大部分中国app得到及时通过
对于指纹锁而言，它的好坏该如何分辨
了解PCB功能和术语
小米6刚上市，外媒就暴露了小米2017年真正的旗舰！
高通推出骁龙XElite——AI赋能的强大平台将为PC带来变革
INA105精密增益差分放大器
TE推出M8/M12面板安装连接器系统 主要面向机器工业自动化和控制应用
英伟达DGX-2发布 迄今为止最强大的AI系统 合封电源供电
如何决定电感的感值和电容的容值
远程开关定时器应该如何接线
DevOps Foundation® 是什么？DevOps塑造着软件世界的未来
PCB抄板中影响文件图效果的原因
四维图新旗下杰发科技荣膺2023年AUTOSEMO创新产品优秀案例
tcp报文格式详解 tcp报文是tcp层传输的数据单元，也称为报文段。
tcp报文首部格式
源端口号（2字节）：
d5 df（54751）
目的端口号（2字节）：
22 b8（8888）
tcp报头中的源端口号和目的端口号同ip数据报中的源ip与目的ip唯一确定一条tcp连接
序号（4字节）：
37 59 56 75
用来标识tcp发端向tcp收端发送的数据字节流
确认序号（4字节）：
由于该报文为syn报文，ack标志为0，故没有确认序号（ack标志为1时确认序号才有效）
一旦连接建立，该值将始终发送（同ack标志）
首部长度（4位）：报文头长度（单位：位）/32
1000（转化为10进制为8，8*32/8 = 32，该报文报头长度为32个字节）
存在该字段是因为tcp报头中任选字段长度可变
报头不包含任何任选字段则长度为20字节；4位所能表示的最大值为1111，转化为10进制为15，15*32/8 = 60，故报头最大长度为60字节
标志位（12位）：
0000 00010010
reserved：
000~ ~~~~~~~~
ecn（explicit congetsion notification）：
~~~0 ~~~~~~~~ = n / ns / nonce sum：有效排除潜在的ecn滥用，rfc 3540
~~~~ 0~~~~~~~ = c / cwr（congestion window reduced）：拥塞窗口减少标志
~~~~ ~0~~~~~~ = e / ece / ecn-echo：ece / ecn标志
controbits：
~~~~ ~~0~~~~~ = u / urgent：紧急指针有效性标志
~~~~ ~~~1~~~~ = a / acknowledgment：确认序号有效性标志，一旦一个连接建立起来，该标志总被置为1，即除了请求建立连接报文（仅设置syn标志位为1），其它所有报文的该标志总为1
~~~~ ~~~~0~~~ = p / push：push标志（接收方应尽快将报文段提交至应用层）
~~~~ ~~~~~0~~ = r / reset：重置连接标志
~~~~ ~~~~~~1~ = s / syn：同步序号标志
~~~~ ~~~~~~~0 = f / fin：传输数据结束标志
窗口大小（2字节）：tcp流量控制通过连接的每一端声明窗口大小进行控制（接收缓冲区大小）
20 00（00100000 00000000）= 8192
由于2字节能够表示的最大正整数为65535，故窗口最大值为65535
检验和（2字节）：检验和覆盖整个tcp报文段；强制字段，由发送端计算存储，由接收端进行验证
2e 2f
紧急指针（2字节）：当urgent标志置1时，紧急指针才有效
00 00
任选字段（0 - 40字节）：
每个选项格式如下：
选项类型选项总长度选项内容
说明如下：
可选选项如下：
{02 04 05 b4} {01} {03 03 08} {01} {01} {04 02}
mss + no operation + wsopt + no operation + no operation + sack permitted
源端口（source port）：16位的源端口字段包含初始化通信的端口号。源端口和ip地址的作用是标识报文的返回地址。
目的端口（destination port）：16位的目的端口字段定义传输的目的。这个端口指明接收方计算机上的应用程序接口。
序列号（sequence number）：该字段用来标识tcp源端设备向目的端设备发送的字节流，它表示在这个报文段中的第几个数据字节。序列号是一个32位的数。
确认号（acknowledge number）：tcp使用32位的确认号字段标识期望收到的下一个段的第一个字节，并声明此前的所有数据已经正确无误地收到，因此，确认号应该是上次已成功收到的数据字节序列号加1。收到确认号的源计算机会知道特定的段已经被收到。确认号的字段只在ack标志被设置时才有效。
数据偏移（data offset）：这个4位字段包括tcp头大小。由于首部可能含有选项内容，因此tcp首部的长度是不确定的。首部长度的单位是32比特或4个八位组。首部长度实际上也指示了数据区在报文段中的起始偏移值。
保留（reserved）：6位置0的字段。为将来定义新的用途保留。、
控制位（controbits）：共6位，每一位标志可以打开一个控制功能。
urg（urgent pointer field significant，紧急指针字段标志）：表示tcp包的紧急指针字段有效，用来保证tcp连接不被中断，并且督促中间齐备尽快处理这些数据。
ack（acknowledgement field significant，确认字段标志）： 取1时表示应答字段有效，也即tcp应答号将包含在tcp段中，为0则反之。
psh（push function，推功能）：这个标志表示push操作。所谓push操作就是指在数据包到达接收端以后，立即送给应用程序，而不是在缓冲区中排队。
rst（reset the connection，重置连接）：这个标志表示感谢连接复位请求，用来复位那些产生错误的连接，也被用来拒绝错误和非法的数据包。
syn（synchronize sequence numbers，同步序列号）：表示同步序号，用来建立连接。
fin（no more data from sender）：表示发送端已经发送到数据末尾，数据传送完成，发送fin标志位的tcp段，连接将被断开。
窗口（window）：目的主机使用16位的窗口字段告诉源主机它期望每次收到的数据通的字节数。
校验和（checksum）：tcp头包括16位的校验和字段用于错误检查。源主机基于部分ip头信息，tcp头和数据内容计算一个校验和，目的主机也要进行相同的计算，如果收到的内容没有错误过，两个计算应该完全一样，从而证明数据的有效性。
紧急指针（urgent pointer）：紧急指针字段是一个可选的16位指针，指向段内的最后一个字节位置，这个字段只在urg标志被设置时才有效。
选项（option）：至少1字节的可变长字段，标识哪个选项（如果有的话）有效。如果没有选项，这个字节等于0，说明选项的结束。这个字节等于1表示无需再有操作；等于2表示下四个字节包括源机器的最大长度（maximum segment size，mss）。
填充（padding）：这个字段中加入额外的零，以保证tcp头是32的整数倍。
!!销售/维修/收购CTS60,CTS-60数字无线测试仪.
金士顿正式发布全新的CanvasPlus系列存储卡
大联大友尚集团推出基于Realtek的Type-C快速充电解决方案
使用数字电位计校准电源
智能手机中虚拟助理起到的作用
tcp报文格式详解
基尔霍夫电流定律公式以及含义
苹果终于回应反垄断举报：大部分中国app得到及时通过
对于指纹锁而言，它的好坏该如何分辨
了解PCB功能和术语
小米6刚上市，外媒就暴露了小米2017年真正的旗舰！
高通推出骁龙XElite——AI赋能的强大平台将为PC带来变革
INA105精密增益差分放大器
TE推出M8/M12面板安装连接器系统 主要面向机器工业自动化和控制应用
英伟达DGX-2发布 迄今为止最强大的AI系统 合封电源供电
如何决定电感的感值和电容的容值
远程开关定时器应该如何接线
DevOps Foundation® 是什么？DevOps塑造着软件世界的未来
PCB抄板中影响文件图效果的原因
四维图新旗下杰发科技荣膺2023年AUTOSEMO创新产品优秀案例