TCP報文段首部結(jié)構(gòu)

TCP雖然是面向字節(jié)流的，但TCP傳送的數(shù)據(jù)單元卻是報文段。

TCP報文段如APR報文、IP數(shù)據(jù)報一樣，也是由首部與數(shù)據(jù)區(qū)域組成，TCP首部內(nèi)容很豐富，各個字段都有特定的含義，一般來說TCP首部只有20個字節(jié)，TCP報文段首部的前20個字節(jié)是固定的，后面有4N字節(jié)是根據(jù)需要而增加的選項字段（N是整數(shù)）。因此TCP首部的最小長度是20字節(jié)。

在LwIP中，TCP首部采用一個名字叫tcp_hdr的結(jié)構(gòu)體進行描述，此處用PACK_STRUCT_BEGIN與PACK_STRUCT_END宏定義禁止編譯器對齊，因為在tcp首部中存在某些字段是以1字節(jié)對齊的。

1PACK_STRUCT_BEGIN
 2struct tcp_hdr {
 3  PACK_STRUCT_FIELD(u16_t src);     /* 源端口 */
 4  PACK_STRUCT_FIELD(u16_t dest);    /* 目的端口 */
 5  PACK_STRUCT_FIELD(u32_t seqno);   /* 序號 */
 6  PACK_STRUCT_FIELD(u32_t ackno);   /* 確認序號 */
 7  PACK_STRUCT_FIELD(u16_t _hdrlen_rsvd_flags);  /* 首部長度+保留位+標志位 */
 8  PACK_STRUCT_FIELD(u16_t wnd);     /* 窗口大小 */
 9  PACK_STRUCT_FIELD(u16_t chksum);  /* 校驗和 */  
10  PACK_STRUCT_FIELD(u16_t urgp);    /* 緊急指針 */
11} PACK_STRUCT_STRUCT;
12PACK_STRUCT_END

TCP報文段首部（圖片來源《計算機網(wǎng)絡(luò)》-謝希仁）

首部固定部分各字段的意義如下：* 每個TCP報文段都包含源主機和目標主機的端口號，各占2個字節(jié)，用于尋找發(fā)送端和接收端應(yīng)用線程，這兩個值加上I P首部中的源I P地址和目標I P地址就能確定唯一一個TCP連接。

• 序號字段占4字節(jié)，序號范圍是[0，4294967295]，序號增加到4284967295后，下一個序號就又回到0，主要是用來標識從TCP發(fā)送端向TCP接收端發(fā)送的數(shù)據(jù)字節(jié)流，它的值表示在這個報文段中的第一個數(shù)據(jù)字節(jié)所處位置嗎，根據(jù)接收到的數(shù)據(jù)區(qū)域長度，就能計算出報文最后一個數(shù)據(jù)所處的序號，因為TCP會對發(fā)送或者接收的數(shù)據(jù)進行編號（按字節(jié)流的形式），那么使用序號對每個字節(jié)進行計數(shù)，就能很輕易管理這些數(shù)據(jù)。TCP報文段的初始序列號（ISN）是隨機的，可能是0~4294967295之間的任意值.
• 既然TCP給每個傳輸?shù)淖止?jié)都了編號，那么確認序號就包含接收端所期望收到的下一個序號，因此，確認序號應(yīng)當是上次已成功收到數(shù)據(jù)的最后一個字節(jié)序號加 1。當然，只有ACK標志為 1時確認序號字段才有效，TCP為應(yīng)用層提供全雙工服務(wù)，這意味數(shù)據(jù)能在兩個方向上獨立地進行傳輸，因此確認序號通常會與反向數(shù)據(jù)（即接收端傳輸給發(fā)送端的數(shù)據(jù)）封裝在同一個報文中（即捎帶），所以連接的每一端都必須保持每個方向上的傳輸數(shù)據(jù)序號準確性。
• 首部長度字段占據(jù)4bit空間（或者稱數(shù)據(jù)偏移字段），它指出了TCP報文段首部長度，以字節(jié)為單位，最大能記錄15*4=60字節(jié)的首部長度，因此，TCP報文段首部最大長度為60字節(jié)。在首部長度字段后接下來有6bit空間是保留未用的。
• TCP報文段首部的標志字段：
• URG：首部中的緊急指針字段標志，如果是1表示緊急指針字段有效。
• ACK：首部中的確認序號字段標志，如果是1表示確認序號字段有效。
• PSH：該字段置1表示接收方應(yīng)該盡快將這個報文段交給應(yīng)用層。
• RST：重新建立TCP連接。
• SYN：握手，發(fā)起連接。
• FIN：結(jié)束連接。
• TCP的流量控制由連接的每一端通過聲明的窗口大小來提供，窗口大小為字節(jié)數(shù)，起始于確認序號字段指明的值，這個值是接收端正期望接收的數(shù)據(jù)序號，發(fā)送方根據(jù)窗口大小調(diào)整發(fā)送數(shù)據(jù)，以實現(xiàn)流量控制。窗口大小是一個占據(jù)16 bit空間的字段，因而窗口最大為 65535字節(jié)，當接收方告訴發(fā)送方一個大小為0的窗口時，將完全阻止發(fā)送方的數(shù)據(jù)發(fā)送。
• 只有當URG標志置1時緊急指針才有效，緊急指針是一個正的偏移量，和序號字段中的值相加表示緊急數(shù)據(jù)最后一個字節(jié)的序號。簡單來說，本TCP報文段的緊急數(shù)據(jù)在報文段數(shù)據(jù)區(qū)域中，從序號字段開始，偏移緊急指針的值結(jié)束。

抓包分析

使用wireshark抓包工具分析：