TCP報文格式

視窗字段：佔16bit。雙方說出自己的資料快取區大小，單位為byte，然後約定乙個比兩者中較小的大小還要小的數值作為雙方通訊的快取區大小。防止出現傳送方一次可以傳送30000個資料，接收方一次只能接收20000個資料

檢驗和字段：佔16bit。檢驗和字段檢驗的範圍包括首部和資料兩部分

緊急指標字段：佔16bit。指出此報文段中緊急資料的最後乙個位元組的序號。

選項字段：長度可變。tcp只規定了一種選項，即最大報文段長度mss(maximum segment size)。mss告訴對方tcp：「我的快取所能接收的報文段的資料字段的最大長度是mss個位元組」。1

保留字段：佔6bit。保留為今後使用，但目前應置為0。

選項欄位和保留字段似乎只出現在含有syn訊號的報文段中

第一次握手：客戶端傳送乙個資料報，其syn置1，傳送序號seq=x,是隨機生成的。

第二次握手：伺服器返回資料報應答。其syn和ack均置1，同時將ack序號+1，即ack=x+1，傳送序號seq=y,隨機生成。

第三次握手：客戶端再次傳送確認資料報，其syn置0，ack置1，同時將ack序號加1，即ack=y+1,傳送序號上次握手的ack序號，即seq=x+1。

第一次揮手：客戶端傳送乙個資料報文，其標誌位fin和ack置1，序號seq=x，確認序號ack=y。2

client進入fin_wait_1狀態。

第二次揮手：伺服器返回乙個確認包，其標誌位ack置1，序號seq=y，確認序號ack=x+1。server進入close_wait狀態。

第三次揮手：伺服器斷開tcp連線，並傳送乙個資料報。其標誌位fin和ack置1，server進入last_wait狀態。3

第四次揮手：客戶端收到伺服器的斷開請求後，client進入time_wait狀態，傳送乙個確認包。其標誌位ack=1,傳送序號seq=x+1，確認序號ack=y+1。server進入closed轉台。

↩︎序號是隨機生成的。 ↩︎

有資料說這裡的傳送序號要加1，但我用wireshark抓包發現第三次和第二次的seq以及ack的數值並沒有改變。 ↩︎