TCP握手过程（用作监控分析）

在TCP层，有个FLAGS字段，这个字段有如下几个标识：SYN, FIN, ACK, PSH, RST, URG.服务器 其中，对于咱们平常的分析有用的就是前面的五个字段。tcp 它们的含义是：code     SYN表示创建链接，io     FIN表示关闭链接，服务器端     ACK表示响应，请求     PSH表示有 DATA数据传输，数据     RST表示链接重置。客户端  其中，AC

>>阅读原文<<