第二章TCP/IP協(xié)及其安全隱患-TCP協(xié)議計(jì)算機(jī)系統(tǒng)與網(wǎng)絡(luò)安全技術(shù)TCP協(xié)議TCP源端口序列號(hào)確認(rèn)號(hào)包頭長(zhǎng)度（4）校驗(yàn)和選項(xiàng)數(shù)據(jù)TCP目的端口窗口緊急指針填充位保留(6)控制位(6)01531TCP協(xié)議TCP協(xié)議TCP協(xié)議序列號(hào)：32位，用于標(biāo)識(shí)TCP分片在整個(gè)數(shù)據(jù)流中的位置確認(rèn)號(hào)：32位；用于標(biāo)識(shí)接收方期待發(fā)送方發(fā)送的分片序列號(hào)的變化：發(fā)送一個(gè)分片后序列號(hào)加1確認(rèn)號(hào)的變化：不是簡(jiǎn)單的加1，取決于收到分片的大小序列號(hào)/確認(rèn)號(hào)的作用：解決可靠傳輸問(wèn)題序列號(hào)/確認(rèn)號(hào)TCP協(xié)議TCP協(xié)議做用：用來(lái)標(biāo)識(shí)發(fā)送方和接收方的應(yīng)用程序（即進(jìn)程）分配：由操作系統(tǒng)內(nèi)核動(dòng)態(tài)分配公認(rèn)的端口號(hào)：用來(lái)標(biāo)識(shí)大家所熟知的應(yīng)用（如HTTP、FTP等）端口號(hào)通過(guò)判斷某個(gè)端口號(hào)是否“開(kāi)放”，可以判斷該應(yīng)用程序是否啟動(dòng)TCP協(xié)議TCP協(xié)議做用：用來(lái)標(biāo)識(shí)TCP的包的類型和含義控制位URG：緊急指針有效PSH：泛洪式發(fā)送RST：重置連接SYN：同步有效，協(xié)商序列號(hào)ACK：確認(rèn)序列號(hào)有效FIN：釋放連接已經(jīng)建立的TCP連接SEQ=ISNA=1000

(SYN=1)主機(jī)B主機(jī)ASEQ=ISNB=2000ACKA=1001(SYN=1,ACK=1)SEQ=1001ACK=2001(ACK=1)TCP協(xié)議TCP連接的建立已經(jīng)建立的TCP連接SEQ=6000

(FIN=1)主機(jī)B主機(jī)ASEQ=8000ACK=6001

(ACK=1)SEQ=6001ACK=8001(ACK=1)連接被釋放SEQ=8000ACK=6001

(FIN=1)TCP協(xié)議TCP連接的釋放全雙工連接(full-duplexconnection)該連接的兩端有兩條彼此獨(dú)立、方向相反的傳輸通道面向連接(connection-oriented)通信雙方在開(kāi)始傳輸數(shù)據(jù)前，必須通過(guò)“三次握手”的方式在二者之間建立一條邏輯上的鏈路（虛電路），用于傳輸數(shù)據(jù)可靠性(reliable)自動(dòng)分片；保證傳送給應(yīng)用層的數(shù)據(jù)順序是正確的；自動(dòng)過(guò)濾重復(fù)的封包；確認(rèn)-重傳確保數(shù)據(jù)包可靠到達(dá)面向字節(jié)流(byte-stream)議將應(yīng)用程序和網(wǎng)絡(luò)傳輸相分割，為流