SYN, FIN, ACK, PSH, RST, URG

在TCP层，有个FLAGS字段，这个字段有如下几个标识：SYN, FIN, ACK, PSH, RST, URG.

其中，对于咱们平常的分析有用的就是前面的五个字段。

 它们的含义是：

SYN表示创建链接，

FIN表示关闭链接，

ACK表示响应，

PSH表示有 DATA数据传输，

RST表示链接重置。

 其中，ACK是可能与SYN，FIN等同时使用的，好比SYN和ACK可能同时为1，它表示的就是创建链接以后的响应，

 若是只是单个的一个SYN，它表示的只是创建链接。

TCP的几回握手就是经过这样的ACK表现出来的。

 但SYN与FIN是不会同时为1的，由于前者表示的是创建链接，然后者表示的是断开链接。

RST通常是在FIN以后才会出现为1的状况，表示的是链接重置。

 通常地，当出现FIN包或RST包时，咱们便认为客户端与服务器端断开了链接；而当出现SYN和SYN＋ACK包时，咱们认为客户端与服务器创建了一个链接。

PSH为1的状况，通常只出如今 DATA内容不为0的包中，也就是说PSH为1表示的是有真正的TCP数据包内容被传递。

TCP的链接创建和链接关闭，都是经过请求－响应的模式完成的。

URG（紧急位）: 急指针是一个正的偏移量，和序号字段中的值相加表示紧急数据最后一个字节的序号。T C P的紧急方式是发送端向另外一端发送紧急数据的一种方式。紧急指针指向包内数据段的某个字节(数据从第一字节到指针所指字节就是紧急数据,不进入接收缓冲就直接交给上层进程,余下的数据要进入接收缓冲的)

PSH（急迫位）: 在一个交互程序中，当客户发送一个命令给服务器时，它设置P U S H标志并停下来等待服务器的响应。经过容许客户应用程序通知其T C P设置P U S H标志，客户进程通知T C P在向服务器发送一个报文段时不要因等待额外数据而使已提交数据在缓存中滞留。相似地，当服务器的T C P接收到一个设置了P U S H标志的报文段时，它须要当即将这些数据（包括之前存中滞留的数据）递交给服务器进程而不能等待判断是否还会有额外的数据到达。 PSH=1,只对接收方的接收缓冲区起做用，发送方经过使用PUSH位来通知接收方将全部收到的数据当即提交给服务器进程，而不须要等待额外数据(将缓存填满)而让数据在缓存中停留！这里所说的数据包括与此PUSH包一块儿传输的数据以及以前就为该进程传输过来的数据（滞留在缓存中的数据）。

 

 

 概念补充-TCP三次握手：

TCP(Transmission Control Protocol)传输控制协议

TCP是主机对主机层的传输控制协议，提供可靠的链接服务，采用三次握手确认创建一个链接：

 位码即tcp标志位，有6种标示：SYN(synchronous创建联机) ACK(acknowledgement 确认) PSH(push传送) FIN(finish结束) RST(reset重置) URG(urgent紧急)Sequence number(顺序号码) Acknowledge number(确认号码)

第一次握手：主机A发送位码为syn＝1，随机产生seq number=1234567的数据包到服务器，主机B由SYN=1知道，A要求创建联机；

 第二次握手：主机B收到请求后要确认联机信息，向A发送ack number=(主机A的seq+1)，syn=1，ack=1，随机产生seq=7654321的包；

 第三次握手：主机A收到后检查ack number是否正确，即第一次发送的seq number+1，以及位码ack是否为1，若正确，主机A会再发送ack number=(主机B的seq+1)，ack=1，主机B收到后确认seq值与ack=1则链接创建成功。

 完成三次握手，主机A与主机B开始传送数据。

 

 在TCP/IP协议中，TCP协议提供可靠的链接服务，采用三次握手创建一个链接。  第一次握手：创建链接时，客户端发送syn包(syn=j)到服务器，并进入SYN_SEND状态，等待服务器确认；  第二次握手：服务器收到syn包，必须确认客户的SYN（ack=j+1），同时本身也发送一个SYN包（syn=k），即SYN+ACK包，此时服务器进入SYN_RECV状态；

 第三次握手：客户端收到服务器的SYN＋ACK包，向服务器发送确认包ACK(ack=k+1)，此包发送完毕，客户端和服务器进入ESTABLISHED状态，完成三次握手。完成三次握手，客户端与服务器开始传送数据