tcp 中 FLAGS字段，几个标识：SYN, FIN, ACK, PSH, RST, URG.

在TCP层，有个FLAGS字段，这个字段有如下几个标识：SYN, FIN, ACK, PSH, RST, URG.

其中，对于咱们平常的分析有用的就是前面的五个字段。它们的含义是：

　　一、SYN表示创建链接，
　　二、FIN表示关闭链接，
　　三、ACK表示响应，
　　四、PSH表示有 DATA数据传输，
　　五、 RST表示链接重置。



其中，ACK是可能与SYN，FIN等同时使用的，好比SYN和ACK可能同时为1，它表示的就是创建链接以后的响应，

若是只是单个的一个SYN，它表示的只是创建链接。TCP的几回握手就是经过这样的ACK表现出来的。

但SYN与FIN是不会同时为1的，由于前者表示的是创建链接，然后者表示的是断开链接。
 
RST通常是在  FIN   以后才会出现为 1  的状况，表示的是链接重置。
 通常地，当出现FIN包或RST包时，咱们便认为客户端与服务器端断开了链接；而当出现SYN和SYN＋ACK包时，咱们认为客户端与服务器创建了一个链接。 
PSH为1的状况，通常只出如今 DATA内容不为0的包中，也就是说PSH为1表示的是有真正的TCP数据包内容被传递。
TCP的链接创建和链接关闭，都是经过请求－响应的模式完成的。





概念补充-TCP三次握手：
TCP(Transmission Control Protocol)传输控制协议



TCP是主机对主机层的传输控制协议，提供可靠的链接服务，采用三次握手确认创建一个链接：

　　位码即tcp标志位，有6种标示：
　　SYN(synchronous创建联机) 
　　ACK(acknowledgement 确认) 
　　PSH(push传送) 
　　FIN(finish结束) 
　　RST(reset重置) 

　　URG(urgent紧急)
　　Sequence number(顺序号码) 
　　Acknowledge number(确认号码)




第一次握手：主机A发送位码为syn＝1，
　　　　　　　　　　随机产生seq number=1234567   的数据包到服务器，
　　　　　　主机B由SYN=1知道，A要求创建联机；


第二次握手：主机B收到请求后要确认联机信息，
　　　　　　向A发送ack number=(主机A的seq+1)，syn=1，ack=1，
　　　　　　随机产生seq=7654321的包；


第三次握手：主机A收到后检查ack number是否正确，即第一次发送的seq number+1，以及位码ack是否为1，若正确，
　　主机A会再发送ack number=(主机B的seq+1)，ack=1，
　　主机B收到后确认seq值与ack=1则链接创建成功。
　　完成三次握手，主机A与主机B开始传送数据。





在TCP/IP协议中，TCP协议提供可靠的链接服务，采用三次握手创建一个链接。
第一次握手：创建链接时，客户端发送syn包(syn=j)到服务器，并进入SYN_SEND状态，等待服务器确认；

第二次握手：服务器收到syn包，必须确认客户的SYN（ack=j+1），同时本身也发送一个SYN包（syn=k），即SYN+ACK包，此时服务器进入SYN_RECV状态；

第三次握手：客户端收到服务器的SYN＋ACK包，向服务器发送确认包ACK(ack=k+1)，此包发送完毕，客户端和服务器进入ESTABLISHED状态，完成三次握手。完成三次握手，客户端与服务器开始传送数据.

YN_SENT   :表示请求链接,等待服务器确认
SYN_REC   :服务端被动打开后,接收到了客户端的SYN而且发送了ACK时的状态
ESTABLISHED状  :客户端和服务器 已经创建的链接

C :第一次握手：SYN = J :SYN_SEND_S :SYN=K     ACK J+1 :SYN_RECVC : ACK = K+1  :ESTABLISHED