TCP报文格式

曾经终败给现在 2022-07-17 01:43 191阅读 0赞

TCP（Transmission Control Protocol）传输控制协议是一种面向连接的、可靠的、基于字节流的传输层协议

TCP报文格式：

![Center][]

![Center 1][]

**源端口号**（2字节）：

d5 df（54751）

**目的端口号**（2字节）：

22 b8（8888）

![Center 2][]

TCP报头中的源端口号和目的端口号同IP数据报中的源IP与目的IP唯一确定一条TCP连接

**序号**（4字节）：

37 59 56 75

用来标识TCP发端向TCP收端发送的数据字节流

**确认序号**（4字节）：

由于该报文为SYN报文，ACK标志为0，故没有确认序号（ACK标志为1时确认序号才有效）

一旦连接建立，该值将始终发送（同ACK标志）

**首部长度**（4位）：报文头长度（单位：位）/32

1000（转化为10进制为8，8\*32/8 = 32，该报文报头长度为32个字节）

存在该字段是因为TCP报头中任选字段长度可变

报头不包含任何任选字段则长度为20字节；4位所能表示的最大值为1111，转化为10进制为15，15\*32/8 = 60，故报头最大长度为60字节

**标志位**（12位）：

0000 00010010

**Reserved**：

000~ ~~~~~~~~

**ECN（Explicit Congetsion Notification）**：

~~~0 ~~~~~~~~ = N / NS / Nonce Sum：有效排除潜在的ECN滥用，RFC 3540

~~~~ 0~~~~~~~ = C / CWR（Congestion Window Reduced）：拥塞窗口减少标志

~~~~ ~0~~~~~~ = E / ECE / ECN-Echo：ECE / ECN标志

**Control Bits**：

~~~~ ~~0~~~~~ = U / Urgent：紧急指针有效性标志

~~~~ ~~~1~~~~ = A / Acknowledgment：确认序号有效性标志，一旦一个连接建立起来，该标志总被置为1，即除了请求建立连接报文（仅设置Syn标志位为1），其它所有报文的该标志总为1

~~~~ ~~~~0~~~ = P / Push：Push标志（接收方应尽快将报文段提交至应用层）

~~~~ ~~~~~0~~ = R / Reset：重置连接标志

~~~~ ~~~~~~1~ = S / Syn：同步序号标志

~~~~ ~~~~~~~0 = F / Fin：传输数据结束标志

**窗口大小**（2字节）：TCP流量控制通过连接的每一端声明窗口大小进行控制（接收缓冲区大小）

20 00（00100000 00000000）= 8192

由于2字节能够表示的最大正整数为65535，故窗口最大值为65535

**检验和**（2字节）：检验和覆盖整个TCP报文段；强制字段，由发送端计算存储，由接收端进行验证

2e 2f

**紧急指针**（2字节）：当Urgent标志置1时，紧急指针才有效

00 00

**任选字段**（0 - 40字节）：

每个选项格式如下：

<table> 
 <tbody> 
 <tr> 
 <td> 选项类型 </td> 
 <td> 选项总长度 </td> 
 <td> 选项内容 </td> 
 </tr> 
 </tbody> 
</table>

说明如下：

<table> 
 <tbody> 
 <tr> 
 <td style="background:rgb(79,129,189)"> 说明 </td> 
 <td style="background:rgb(79,129,189)"> 占用字节数 </td> 
 <td style="background:rgb(79,129,189)"> 值 </td> 
 </tr> 
 <tr> 
 <td> 选项类型 </td> 
 <td> 1 </td> 
 <td> 0-255 </td> 
 </tr> 
 <tr> 
 <td> 选项总长度 </td> 
 <td> 1 </td> 
 <td> length </td> 
 </tr> 
 <tr> 
 <td> 选项内容 </td> 
 <td> length - 2 </td> 
 <td> &nbsp; </td> 
 </tr> 
 </tbody> 
</table>

可选选项如下：

<table> 
 <tbody> 
 <tr> 
 <td style="background:rgb(79,129,189)"> Kind </td> 
 <td style="background:rgb(79,129,189)"> Length </td> 
 <td style="background:rgb(79,129,189)"> Description </td> 
 <td style="background:rgb(79,129,189)"> References </td> 
 </tr> 
 <tr> 
 <td> 0 </td> 
 <td> 1 </td> 
 <td> End of option list. </td> 
 <td> RFC 793 </td> 
 </tr> 
 <tr> 
 <td> 1 </td> 
 <td> 1 </td> 
 <td> No operation. </td> 
 <td> RFC 793 </td> 
 </tr> 
 <tr> 
 <td> 2 </td> 
 <td> 4 </td> 
 <td> MSS, Maximum Segment Size. </td> 
 <td> RFC 793 </td> 
 </tr> 
 <tr> 
 <td> 3 </td> 
 <td> 3 </td> 
 <td> WSOPT, Window scale factor. </td> 
 <td> RFC 1323 </td> 
 </tr> 
 <tr> 
 <td> 4 </td> 
 <td> 2 </td> 
 <td> SACK permitted. </td> 
 <td> RFC 2018 </td> 
 </tr> 
 <tr> 
 <td> 5 </td> 
 <td> Variable. </td> 
 <td> SACK. </td> 
 <td> RFC 2018, RFC 2883 </td> 
 </tr> 
 <tr> 
 <td> 6 </td> 
 <td> 6 </td> 
 <td> Echo. (obsolete). </td> 
 <td> RFC 1072 </td> 
 </tr> 
 <tr> 
 <td> 7 </td> 
 <td> 6 </td> 
 <td> Echo reply. (obsolete). </td> 
 <td> RFC 1072 </td> 
 </tr> 
 <tr> 
 <td> 8 </td> 
 <td> 10 </td> 
 <td> TSOPT, Timestamp. </td> 
 <td> RFC 1323 </td> 
 </tr> 
 <tr> 
 <td> 9 </td> 
 <td> 2 </td> 
 <td> Partial Order Connection permitted. </td> 
 <td> RFC 1693 </td> 
 </tr> 
 <tr> 
 <td> 10 </td> 
 <td> 3 </td> 
 <td> Partial Order service profile. </td> 
 <td> RFC 1693 </td> 
 </tr> 
 <tr> 
 <td> 11 </td> 
 <td> 6 </td> 
 <td> CC, Connection Count. </td> 
 <td> RFC 1644 </td> 
 </tr> 
 <tr> 
 <td> 12 </td> 
 <td> 6 </td> 
 <td> CC.NEW </td> 
 <td> RFC 1644 </td> 
 </tr> 
 <tr> 
 <td> 13 </td> 
 <td> 6 </td> 
 <td> CC.ECHO </td> 
 <td> RFC 1644 </td> 
 </tr> 
 <tr> 
 <td> 14 </td> 
 <td> 3 </td> 
 <td> Alternate checksum request. </td> 
 <td> RFC 1146 </td> 
 </tr> 
 <tr> 
 <td> 15 </td> 
 <td> Variable. </td> 
 <td> Alternate checksum data. </td> 
 <td> RFC 1146 </td> 
 </tr> 
 <tr> 
 <td> 16 </td> 
 <td> &nbsp; </td> 
 <td> Skeeter. </td> 
 <td> &nbsp; </td> 
 </tr> 
 <tr> 
 <td> 17 </td> 
 <td> &nbsp; </td> 
 <td> Bubba. </td> 
 <td> &nbsp; </td> 
 </tr> 
 <tr> 
 <td> 18 </td> 
 <td> 3 </td> 
 <td> Trailer Checksum Option. </td> 
 <td> &nbsp; </td> 
 </tr> 
 <tr> 
 <td> 19 </td> 
 <td> 18 </td> 
 <td> MD5 signature. </td> 
 <td> RFC 2385 </td> 
 </tr> 
 <tr> 
 <td> 20 </td> 
 <td> &nbsp; </td> 
 <td> SCPS Capabilities. </td> 
 <td> &nbsp; </td> 
 </tr> 
 <tr> 
 <td> 21 </td> 
 <td> &nbsp; </td> 
 <td> Selective Negative Acknowledgements. </td> 
 <td> &nbsp; </td> 
 </tr> 
 <tr> 
 <td> 22 </td> 
 <td> &nbsp; </td> 
 <td> Record Boundaries. </td> 
 <td> &nbsp; </td> 
 </tr> 
 <tr> 
 <td> 23 </td> 
 <td> &nbsp; </td> 
 <td> Corruption experienced. </td> 
 <td> &nbsp; </td> 
 </tr> 
 <tr> 
 <td> 24 </td> 
 <td> &nbsp; </td> 
 <td> SNAP. </td> 
 <td> &nbsp; </td> 
 </tr> 
 <tr> 
 <td> 25 </td> 
 <td> &nbsp; </td> 
 <td> &nbsp; </td> 
 <td> &nbsp; </td> 
 </tr> 
 <tr> 
 <td> 26 </td> 
 <td> &nbsp; </td> 
 <td> TCP Compression Filter. </td> 
 <td> &nbsp; </td> 
 </tr> 
 <tr> 
 <td> 27 </td> 
 <td> 8 </td> 
 <td> Quick-Start Response. </td> 
 <td> RFC 4782 </td> 
 </tr> 
 <tr> 
 <td> 28 </td> 
 <td> 4 </td> 
 <td> User Timeout. </td> 
 <td> RFC 5482 </td> 
 </tr> 
 <tr> 
 <td> 29 </td> 
 <td> &nbsp; </td> 
 <td> TCP-AO, TCP Authentication Option. </td> 
 <td> RFC 5925 </td> 
 </tr> 
 <tr> 
 <td> 30 </td> 
 <td> &nbsp; </td> 
 <td> MPTCP </td> 
 <td> &nbsp; </td> 
 </tr> 
 <tr> 
 <td> &nbsp;31 - 252&nbsp; </td> 
 <td> &nbsp; </td> 
 <td> &nbsp; </td> 
 <td> &nbsp; </td> 
 </tr> 
 <tr> 
 <td> 253 </td> 
 <td> &nbsp; </td> 
 <td> RFC3692-style Experiment 1. </td> 
 <td> RFC 4727 </td> 
 </tr> 
 <tr> 
 <td> 254 </td> 
 <td> &nbsp; </td> 
 <td> RFC3692-style Experiment 2. </td> 
 <td> RFC 4727 </td> 
 </tr> 
 <tr> 
 <td> 255 </td> 
 <td> &nbsp; </td> 
 <td> &nbsp; </td> 
 <td> &nbsp; </td> 
 </tr> 
 </tbody> 
</table>

\{02 04 05 b4\} \{01\} \{03 03 08\} \{01\} \{01\} \{04 02\}

MSS + No operation + WSOPT + No operation + No operation + SACK permitted

[Center]: /images/20220717/f9fccc5370254417973c6c14ff07ddb0.png
[Center 1]: /images/20220717/4bcb687ef7a84997a9915e31ba1bebac.png
[Center 2]: /images/20220717/5e33c2f90f5c4ca8a72a9058791e69fe.png