Wireshark工做筆記-TCP的狀態解析，以及創建鏈接與關閉鏈接

在TCP層，有個FLAGS字段，這個字段有如下幾個標識：SYN, FIN, ACK, PSH, RST, URG.html 其中，對於咱們平常的分析有用的就是前面的五個字段。服務器  它們的含義是：併發 SYN表示創建鏈接，tcp FIN表示關閉鏈接，spa ACK表示響應，.net PSH表示有 DATA數據傳輸，htm RST表示鏈接重置。blog  其中，ACK是可能與SYN，FIN等同時使

>>阅读原文<<