Wireshark工作筆記-TCP的狀態解析，以及建立連接與關閉連接

在TCP層，有個FLAGS字段，這個字段有以下幾個標識：SYN, FIN, ACK, PSH, RST, URG. 其中，對於我們日常的分析有用的就是前面的五個字段。  它們的含義是： SYN表示建立連接， FIN表示關閉連接， ACK表示響應， PSH表示有 DATA數據傳輸， RST表示連接重置。  其中，ACK是可能與SYN，FIN等同時使用的，比如SYN和ACK可能同時爲1，它表示的就是建

>>阅读原文<<