tcp头部格式如下图所示:

     

1.源端口号,16位，发送方的端口号。

2.目标端口号，16位，发送方的目标端口号。

3.  32为序列号，sequence number，保证网络传输数据的顺序性。

4.   32位确认号，acknowledgment number，用来确认确实有收到相关封包，内容表示期望收到下一个报文的序列号，用来解决丢包的问题。

5.   头部大小，4位，偏移量：最大值为0x0F，即15,

单位为32位(bit)，单位也就是4个字节，给出头部占32bit的数目。没有任何选项字段的TCP头部长度为20字节；最多可以有60(15*4)字节的TCP头部。

6.   Reserved  4位 ，预留字段，都为0

7.  TCP标志位

（1）CWR：Congestion window reduced，拥塞窗口减少。拥塞窗口减少标志被发送主机设置，用来表明它接收到了设置ECE标志的TCP包。拥塞窗口是被TCP维护的一个内部变量，用来管理发送窗口大小。

（2）ECN-Echo：显式拥塞提醒回应。当一个IP包的ECN域被路由器设置为11时，接收端而非发送端被通知路径上发生了拥塞。ECN使用TCP头部来告知发送端网络正在经历拥塞，并且告知接收端发送段已经受到了接收端发来的拥塞通告，已经降低了发送速率。

    （3）URG：为1时，紧急指针（urgent pointer）有效，配合紧急指针使用

    （4）ACK：为1时，确认号有效

    （5）PSH:  为1时，接收方应该尽快将这个报文段交给应用层

     (6)RST：为1时，释放连接，重连。

     (7)SYN：为1时，发起一个连接。

     (8)FIN：为1时，关闭一个连接。

8.  16位窗口大小：占16bit。此字段用来进行流量控制，主要用于解决流控拥塞的问题。单位为字节数，这个值是本机期望一次接收的字节数。

9.  16位校验值:  占16bit。对整个TCP报文段，即TCP头部和TCP数据进行校验和计算，并由目标端进行验证。

10.  16位紧急指针:占16bit。它是一个偏移量，和序号字段中的值相加表示紧急数据最后一个字节的序号。

11.  32位Tcp选项:一般包含在三次握手中。

抓包解析：

1.tcp头部标志位：

比如客户端第一次syn连接的时候，也就是第一次握手的时候。Syn标志被置为1 

第二次握手的时候，服务端发的报文设置了ACK，SYN标志位

3.关于tcp选项

tcp选项一般出现在三次握手的报文中。

第一次握手

第二次握手

在建立连接的时候，通信双方要互相确认对方的最大报文长度（MSS），以便通信，一般这个SYN长度是MTU减去固定IP首部和TCP首部长度，

对于以太网，一般可以达到1460字节，当然如果对于非本地的IP，这个MSS可能就只有536字节，而且如果中间的传输网络的MSS更小的话，这个

值会更加的小。（在tcp报文中选项看出）

(1)TCP首部选项字段多达40B，记下一些常用的东西：


(2)选项结束字段（EOP，0x00），占1B，一个报文段仅用一次。放在末尾用于填充，用途是说明：首部已经没有更多的消息，应用数据在下一个32位字开始处


(3)无操作字段（NOP, 0x01），占1B，也用于填充，放在选项的开头


(4)MSS（最大报文段长度），格式如下：种类（1B，值为2），长度（1B，值为4），数值（2B）


用于在连接开始时确定MSS的大小，如果没有确定，就用默认的（一般实现是536B）


(5)窗口扩大因子，格式如下：种类（1B，值为3），长度（1B，值为3),数值（1B）


新窗口值 = 首部窗口值 * 2的（扩大因子）次方


当通信双方认为首部的窗口值还不够大的时候，在连接开始时用这个来定义更大的窗口。仅在连接开始时有效。一经定义，通信过程中无法更改。


(6)时间截（应用测试RTT和防止序号绕回）,略，以后补充


(7)允许SACK和SACK选项，略，以后补充