Wireshark工做笔记-TCP的状态解析，以及创建链接与关闭链接

在TCP层，有个FLAGS字段，这个字段有如下几个标识：SYN, FIN, ACK, PSH, RST, URG.html 其中，对于咱们平常的分析有用的就是前面的五个字段。服务器  它们的含义是：并发 SYN表示创建链接，tcp FIN表示关闭链接，spa ACK表示响应，.net PSH表示有 DATA数据传输，htm RST表示链接重置。blog  其中，ACK是可能与SYN，FIN等同时使

>>阅读原文<<