TCP
序号
序号：在一个TCP连接中传输的字节流中的每一个字节都按顺序编号，本字段表示本报文段所发送数据的第一个字节的序号。
确认号
确认号：期望收到对方下一个报文段的第一个数据字节的序号。若确认号为N，则证明到序号N-1为止的所有数据都已正确收到。
数据偏移（4位）
数据偏移（首部长度）：TCP报文段的数据部分起始处 距离TCP首部的起始处的距离，以4B为单位，即一个数值是4B。
6个控制位（每个一位）
紧急位URG：URG=1时，表明此报文段中有紧急数据，是高优先级的数据，应尽快传递，不用再缓冲中排队，配合紧急指针字段使用。
确认位ACK：ACK=1时，确认号有效，在连接建立后所有传送的报文段都必须把ACK置为1。
推送位PSH：PSH=1时，接收方尽快交付接收应用进程，不再等到缓存填满再向上交付。
复位RST ：RST=1时，表明TCP连接出现险种差错，必须释放连接，然后重新建立传输链接。
同步位SYN：SYN=1时，表明是一个连接请求/连接接受报文。
终止位FIN：FIN=1时，表明此报文段发送方数据已发送完，要释放连接。
窗口
窗口：指的是发送本报文段的一方的接收窗口，即现在允许对方发送的数据量。
检验和
检验和：检验首部+数据，检验时要加上12B伪首部，第四个字段为6.
紧急指针
紧急指针：URG = 1时才有意义，指出本报文段中紧急数据的字节数。紧急数据在数据部分的开始。
选项
选项：最大报文段长度MSS（每个TCP报文段中的数据最大字段长度），窗口扩大、时间戳、选择确认...
TCP的连接建立
三次握手
ROUND1：客户端发送连接请求报文段，无应用层数据。
SYN = 1，seq = x（随机）
ROUND2：服务器端为该TCP连接分配缓存和变量，并向客户端返回确认报文段，允许连接，无应用层数据。
SYN = 1，ACK = 1，seq = y（随机），ack = x + 1
ROUND3：客户端为该TCP连接分配缓存和变量，并向服务器端返回确认的确认，可以携带数据。
SYN = 0，ACK = 1，seq = x + 1，ack = y + 1
解决SYN攻击的方法：SYN cookie
四次挥手
ROUND1：客户端发送连接释放报文段，停止发送数据，主动关闭TCP连接。
FIN = 1，seq = u
ROUND2：服务器端回送一个确认报文段，客户到服务器这个方向的连接就释放了，就是半关闭状态。
ACK = 1，ack = u+1，seq = v
SYN = 1，ACK = 1，seq = y（随机），ack = x + 1
ROUND3：服务器端发送完数据，就发送连接释放报文段，主动关闭TCP连接。
FIN = 1，ACK = 1，seq = w，ack = u + 1
ROUND4：客户端回送一个确认报文段，再等到时间等待计时器设置的2MSL（最长报文段寿命）后，连接彻底关闭。
Wireshark 抓包
frame：物理层
Ethernet：数据链路层
Internet：网络层
Transmission：传输层
抓包分析：
三次握手：
四次挥手（我这里不知道是不是没有抓取完毕）：
参考链接：王道考研