标签：logs 数据 seq gem 结束 img images sync log
TCP是主机对主机层的传输控制协议，提供可靠的连接服务，采用三次握手确认建立一个连接:
第一次握手：主机A发送位码为syn＝1,随机产生seq number=1234567的数据包到服务器，主机B由SYN=1知道，A要求建立联机；
第二次握手：主机B收到请求后要确认联机信息，向A发送ack number=(主机A的seq+1),syn=1,ack=1,随机产生seq=7654321的包
第三次握手：主机A收到后检查ack number是否正确，即第一次发送的seq number+1,以及位码ack是否为1，若正确，主机A会再发送ack number=(主机B的seq+1),ack=1，主机B收到后确认seq值与ack=1则连接建立成功。
完成三次握手，主机A与主机B开始传送数据。
tcp标志位,有6种标示:SYN(synchronous建立联机) ACK(acknowledgement 确认) PSH(push传送) FIN(finish结束) RST(reset重置) URG(urgent紧急)
Sequence number(顺序号码) Acknowledge number(确认号码)
基本情况下：第一次握手中SYN置1，即Flags为0x002，第二次握手SYN和ACK都置1，Flags为0x012，第三次握手ACK置1，Flags为0x010。
连接建立图(1)
下面根据捕获的数据包的流量进行分析：
第一次握手的连接：
第二次握手的连接：
第三次握手的连接：
标签：logs 数据 seq gem 结束 img images sync log
原文地址：http://www.cnblogs.com/omelet/p/6651829.html
