【正文】 　　6個(gè)標(biāo)志位。 　　URG 緊急指針，告訴接收TCP模塊緊要指針域指著緊要數(shù)據(jù) 　　ACK 置1時(shí)表示確認(rèn)號(hào)（為合法，為0的時(shí)候表示數(shù)據(jù)段不包含確認(rèn)信息，確認(rèn)號(hào)被忽略。 　　PSH 置1時(shí)請(qǐng)求的數(shù)據(jù)段在接收方得到后就可直接送到應(yīng)用程序，而不必等到緩沖區(qū)滿時(shí)才傳送。 　　RST 置1時(shí)重建連接。如果接收到RST位時(shí)候，通常發(fā)生了某些錯(cuò)誤。 SYN 置1時(shí)用來(lái)發(fā)起一個(gè)連接。 　　FIN 置1時(shí)表示發(fā)端完成發(fā)送任務(wù)。用來(lái)釋放連接，表明發(fā)送方已經(jīng)沒(méi)有數(shù)據(jù)發(fā)送了。 　　圖13的3個(gè)圖分別為35行TCP協(xié)議的頭信息，這三行是三次握手的過(guò)程，我們看看握手的過(guò)程標(biāo)志位發(fā)生了什么？ 　　如圖131請(qǐng)求端208號(hào)機(jī)發(fā)送一個(gè)初始序號(hào)（SEQ）987694419給1號(hào)機(jī)。標(biāo)志位SYN置為1。 　　如圖132服務(wù)器1號(hào)機(jī)收到這個(gè)序號(hào)后，將應(yīng)答信號(hào)（ACK）和隨機(jī)產(chǎn)生一個(gè)初始序號(hào)（SEQ）1773195208發(fā)回到請(qǐng)求端208號(hào)機(jī)，因?yàn)橛袘?yīng)答信號(hào)和初始序號(hào)，所以標(biāo)志位ACK和SYN都置為1。 　　如圖133請(qǐng)求端208號(hào)機(jī)收到1號(hào)機(jī)的信號(hào)后，發(fā)回信息給1號(hào)機(jī)。標(biāo)志位ACK置為1，其它標(biāo)志為都為0。注意此時(shí)SYN值為0，SYN是標(biāo)示發(fā)起連接的，上兩部連接已經(jīng)完成。 16位窗口大?。篢CP的流量控制由連接的每一端通過(guò)聲明的窗口大小來(lái)提供。窗口大小為字節(jié)數(shù)，起始于確認(rèn)序號(hào)字段指明的值，這個(gè)值是接收端正期望接收的字節(jié)。窗口大小是一個(gè)16字節(jié)字段，因而窗口大小最大為6 5 5 3 5字節(jié)。 　　16位檢驗(yàn)和：檢驗(yàn)和覆蓋了整個(gè)的TCP報(bào)文段： TCP首部和TCP數(shù)據(jù)。這是一個(gè)強(qiáng)制性的字段，一定是由發(fā)端計(jì)算和存儲(chǔ)，并由收端進(jìn)行驗(yàn)證。 　　16位緊急指針：只有當(dāng)U R G標(biāo)志置1時(shí)緊急指針才有效。緊急指針是一個(gè)正的偏移量，和序號(hào)字段中的值相加表示緊急數(shù)據(jù)最后一個(gè)字節(jié)的序號(hào)。 　　選項(xiàng)：圖131和圖132有8個(gè)字節(jié)選項(xiàng)，圖133沒(méi)有選項(xiàng)。最常見(jiàn)的可選字段是最長(zhǎng)報(bào)文大小，又稱為MSS (Maximum Segment Size)。每個(gè)連接方通常都在握手的第一步中指明這個(gè)選項(xiàng)。它指明本端所能接收的最大長(zhǎng)度的報(bào)文段。圖131可以看出208號(hào)機(jī)可以接受的最大字節(jié)數(shù)為1460字節(jié)，1460也是以太網(wǎng)默認(rèn)的大小，在第三組的數(shù)據(jù)分析中可以看到數(shù)據(jù)傳送正是以1460字節(jié)傳送的。 小結(jié) 　　上面我們分開(kāi)講了三次握手，看著有點(diǎn)散，現(xiàn)在小結(jié)一下。第三組 數(shù)據(jù)傳輸 　　1）下圖顯示的是5760行的數(shù)據(jù) 2）解釋數(shù)據(jù)包 　　這四行數(shù)據(jù)是數(shù)據(jù)傳輸過(guò)程中一個(gè)發(fā)送一個(gè)接收的過(guò)程。 　　前文說(shuō)過(guò)，TCP提供一種面向連接的、可靠的字節(jié)流服務(wù)。當(dāng)接收端收到來(lái)自發(fā)送端的信息時(shí)，接受端要發(fā)送一條應(yīng)答信息，表示收到此信息。數(shù)據(jù)傳送時(shí)被TCP分割成認(rèn)為最適合發(fā)送的數(shù)據(jù)塊。一般以太網(wǎng)在傳送時(shí)TCP將數(shù)據(jù)分為1460字節(jié)。也就是說(shuō)數(shù)據(jù)在發(fā)送方被分成一塊一塊的發(fā)送，接受端收到這些數(shù)據(jù)后再將它們組合在一起。 　　57行顯示1號(hào)機(jī)給208號(hào)機(jī)發(fā)送了大小為1514字節(jié)大小的數(shù)據(jù)，注意我們前文講過(guò)數(shù)據(jù)發(fā)送時(shí)是層層加協(xié)議頭的，1514字節(jié)=14字節(jié)以太網(wǎng)頭 + 20字節(jié)IP頭 + 20字節(jié)TCP頭 + 1460字節(jié)數(shù)據(jù)58行顯示的應(yīng)答信號(hào)ACK為：1781514222，這個(gè)數(shù)是57行得SEQ序號(hào)1781512762加上傳送的數(shù)據(jù)1460，208號(hào)機(jī)將這個(gè)應(yīng)答信號(hào)發(fā)給1號(hào)機(jī)說(shuō)明已收到發(fā)來(lái)的數(shù)據(jù)。 　　560行顯示的是繼續(xù)傳送數(shù)據(jù)的過(guò)程。 　　這個(gè)過(guò)程就像我向張三借書，借給我?guī)妆疚乙f(shuō)：“我已借了你幾本了。”，他說(shuō)：“知道了”。 　　3）頭信息 　　圖151和圖152分別是57行和58行的頭信息，解釋參考第二組。第四組 終止連接 　　1）下圖顯示的是9396行的數(shù)據(jù) 2）解釋數(shù)據(jù)包 　　9396是兩機(jī)通訊完關(guān)閉的過(guò)程。 　　建立一個(gè)連接需要三次握手，而終止一個(gè)連接要經(jīng)過(guò)4次握手。這是因?yàn)橐粋€(gè)TCP連接是全雙工（即數(shù)據(jù)在兩個(gè)方向上能同時(shí)傳遞），每個(gè)方向必須單獨(dú)地進(jìn)行關(guān)閉。4次握手實(shí)際上就是雙方單獨(dú)關(guān)閉的過(guò)程。 　　本例文件下載完后，關(guān)閉瀏覽器終止了與服務(wù)器的連接圖16的9396行顯示的就是終止連接所經(jīng)過(guò)4次握手過(guò)程。 　　93行數(shù)據(jù)顯示的是關(guān)閉瀏覽器后，如圖171所示208號(hào)機(jī)將FIN置1連同序號(hào)(SEQ)987695574發(fā)給1號(hào)機(jī)請(qǐng)求終止連接。 　　94行數(shù)據(jù)和圖172顯示1號(hào)機(jī)收到FIN關(guān)閉請(qǐng)求后，發(fā)回一個(gè)確認(rèn)，并將應(yīng)答信號(hào)設(shè)置為收到序號(hào)加1，這樣就終止了這個(gè)方向的傳輸。 　　95行數(shù)據(jù)和圖173顯示1號(hào)機(jī)將FIN置1連同序號(hào)(SEQ)1773196056發(fā)給208號(hào)機(jī)請(qǐng)求終止連接。 　　96行數(shù)據(jù)和圖174顯示208號(hào)機(jī)收到FIN關(guān)閉請(qǐng)求后，發(fā)回一個(gè)確認(rèn)，并將應(yīng)答信號(hào)設(shè)置為收到序號(hào)加1，至此TCP連接徹底關(guān)閉。 　　3）頭信息 　六、掃描實(shí)例 　　下面我們?cè)倥e個(gè)ping的實(shí)例，測(cè)試某臺(tái)計(jì)算機(jī)是否通，最常用的命令就是ping命令。Ping 一臺(tái)計(jì)算機(jī)，出現(xiàn)如圖18所示界面就是通，出現(xiàn)如圖19所示界面就是不通，不通有兩種情況，一是該計(jì)算機(jī)不存在或沒(méi)接網(wǎng)線，二是該計(jì)算機(jī)安裝了防火墻并設(shè)置為不允許ping。如何區(qū)別這兩種情況呢？下面還是利用iris跟蹤上述情況。 如圖20是ping通的情況。 　　如圖21是ping不通該計(jì)算機(jī)不存在的情況。從圖可以看出ARP請(qǐng)求沒(méi)有回應(yīng)。 　　如圖22是ping不通，該計(jì)算機(jī)存在但安裝了防火墻的情況。從圖可以看出ARP請(qǐng)求有回應(yīng)。但I(xiàn)CMP請(qǐng)求沒(méi)回應(yīng)。 從分析可以看出雖然后兩種情況的表面現(xiàn)象是一樣的，但實(shí)質(zhì)確是截然相反的。通過(guò)頭信息可以清楚的看出PING是ICMP協(xié)議來(lái)完成的，通訊過(guò)程是在第三層完成的，沒(méi)有用到第四層的TCP協(xié)議。七、后記 　　本文不是個(gè)教程，許多問(wèn)題都沒(méi)有涉及到，比如TCP重發(fā)、IP分解、路由等，只是提出個(gè)學(xué)習(xí)思路，希望能起到拋磚引玉的作用。TCP/IP協(xié)議族是非常復(fù)雜的，但只要理解了還是不難學(xué)的。最后向感興趣的朋友提個(gè)問(wèn)題：分別telnet三臺(tái)機(jī)器，一臺(tái)正常23端口開(kāi)放，一臺(tái)網(wǎng)是通的但23端口沒(méi)開(kāi)放，另外一臺(tái)是不存在的。用我們學(xué)過(guò)的方法跟蹤一下，比較三個(gè)的不同。其實(shí)這就是用TCP掃描判斷對(duì)方機(jī)器是否在線的一種方法。 為了您的安全，請(qǐng)只打開(kāi)來(lái)源可靠的網(wǎng)址 打開(kāi)網(wǎng)站取消來(lái)自: