在學習 TCP 連接之前，還要學習一下 TCP 頭部格式。因為 TCP 連接建立，需要用 TCP 包來交換和管理數據，下面看一下 TCP頭部格式。

TCP 頭部里每個字段都為管理 TCP 連接和控制數據流起了重要作用。

16 位端口號：告知主機該報文段是來自哪里（源端口）以及傳給哪個上層協議或應用程序（目的端口）的。

進行 TCP 通信時，客戶端通常使用系統自動選擇的臨時端口號，而服務器則使用知名服務端口號。所有知名服務使用的端口號都定義在/etc/services 文件中。

32 位序號（sequence number）：一次 TCP 通信（從 TCP 連接建立到斷開）過程中個傳輸方向上的字節流的每個字節的編號。

32 位確認號（acknowledgement number）：用作對另一方發送來的 TCP 報文段的響應其值是收到的 TCP 報文段的序號值加1。

4 位頭部長度（header length）：標識該 TCP 頭部有多少個 32bit （ 4 Byte 因為最大能表示 15 ，所以 TCP頭部最長是 60 Byte。

6 位標志位包含如下幾項：

URG 標志，表示緊急指針是否有效。

ACK 標志，表示確認號是否有效，一般稱攜帶 ACK 標志的 TCP 報文段為“確認報文段”。

PSH 標志，提示接收端應用程序應該立即從 TCP 接收緩沖區中讀走數據，為接收后續數據騰出空間（如果應用程序不將接收到的數據讀走，它們就會直停留在TCP 接收緩沖區中）。

RST 標志，表示要求對方重新建立連接，一般稱攜帶 RST 標志的 TCP 報文段為“復位報文段”。

SYN 標志，表示請求建立 個連接，一般稱攜帶 SYN 標志的 TCP 報文段為“同步報文段”。FIN 標志，表示通知對方本端要關閉連接了，一般稱攜帶FIN 標志的 TCP 報文段為“結束報文段”。

16 位窗口大小（window size）：是 TCP 流量控制的一個手段。這里說的窗口，指的是接收通告窗口（ Receiver Window，RWND）。它告訴對方本端的 TCP 接收緩沖區還能容納多少字節的數據，這樣方就可以控制發送數據的速度。

16 位校驗和（TCP checksum）：由發送端填充，接收端對 TCP 報文段執行 CRC 算法，以檢驗 TCP 報文段在傳輸過程中是否損壞。注意，這個校驗不僅包括 TCP 頭部，也包括數據部分。這也是 TCP 可靠傳輸的一個重要保障。

16 位緊急指針（urgent pointer）：是一個正的偏移量。它和序號字段的值相加表示最后一個緊急數據的下一字節的序號。確切地說，這個字段是緊急指針相對當前序號的偏移，不妨稱之為“緊急偏移”。TCP 的緊急指針是發送端向接收端發送緊急數據的方法。

綜上，你需要注意如下幾點：

TCP 的包是沒有 IP 地址的，那是 IP 層上的事，但是有源端口和目的端口。

一個TCP 連接需要四元組（ src_ip，src_port，dst_ip，dst_port ）來表示是同一個連接 準確說是五元組，還有一個是協議但因為這里只是強調 TCP 協議，所以，只說四元組。

Sequence Number 是包的序號，用來解決網絡包亂序（reordering ）問題。

Acknowledgement Number 就是 ACK ，用于確認收到，用來解決不丟包的問題。

Window Advertised Window ，也就是著名 的滑動窗口 Sliding Window ），用于解決流量控制問題。

TCP Flag ，也就是包的類型，主要是用于操控 TCP 的狀態機的。