首部长度指示TCP报文头部的大小urg与psh的区别，以32位字为单位urg与psh的区别，最大可达60字节数据偏移与首部长度相关，指出数据与报文头的距离标志位包括URGACKPSHRSTSYN和FIN等，用于控制TCP连接的状态和数据传输窗口字段控制接收方的流量，表示接收方当前能够接收的数据量，用于实现流量控制校验和用于确保urg与psh的区别；首先由主机A向主机B发送FIN数据包，然后查看反馈数据包的TTL值和WIN值开放端口所返回的数据包的TTL值一般小于64，而关闭端口的返回值，一般大于64开放端口所返回的数据包的WIN值一般大于0，而关闭端口的返回一般等于09NULL扫描 将源主机发送的数据包中的ACK，FINRSTSYNURGPSH等标志位。
保留字段占6位，目前置为0，预留为未来使用紧急URG字段当URG=1时有效，紧急数据将被插入到报文段数据最前面确认ACK字段当ACK=1时有效，这意味着所有传送的报文段都必须把ACK置1推送PSH字段当PSH=1时，接收方TCP收到该报文段后，会尽快交付给接收应用进程复位RST字段当RST=1时，表明TCP连接中；3TCP报文段首部的6个控制位URGACKPSHRSTSYNFIN下面将对这6个控制位做详细解释1紧急URGURGent#160#160#160 #160当URG=1时，表明紧急指针字段有效它告诉系统此报文段中有紧急数据，应尽快传送相当于高优先级的数据，而不要按原来的排队顺序来传送#160；接收端用来告知发送端已经成功接收到的数据的序号，是TCP可靠性保障的重要机制之一数据偏移和保留位数据偏移字段指示urg与psh的区别了TCP头部长度，确保接收端能够正确解析头部信息保留位则为未来可能的扩展预留空间控制位包括URGACKPSHRSTSYNFIN六个标志位，用于控制TCP连接的状态和数据传输行为，如。
sF和sX分别设置FINFIN+PSH+URG标志，扫描过程显示这些参数的影响默认情况下，Nmap首先发送ICMP请求sA用于防火墙探测，仅设置ACK标志位未被过滤的系统返回RST，标记为unfilteredfiltered则表示无响应或ICMP错误在防火墙开启和关闭状态下，scanflags允许自定义发送标志组合，如URGACK等sI；它和序号字段的值相加表示最后一个紧急数据的下一字节的序号因此这个字段是紧急指针相对当前序号的偏移量发送紧急数据时会用到这个 紧急指针仅在URG=1时才有意义，它指出本报文段中的紧急数据的字节数紧急数据结束后就是普通数据 因此，紧急指针指出了紧急数据的末尾在报文段中的位置当所有紧急数据都处理；1URGurgent紧急紧急指针，表明发送端向另一端使用紧急方式发送数据2ACKacknowledgement 确认表示确认序号3PSHpush传送表示接收方应该尽快将这个报文交给应用层4RSTreset重置表示重建连接5SYNsynchronous建立联机用来发起一个连接6FINfinish结束表示发送方的。
位码即tcp标志位，有6种标示SYNsynchronous建立联机 ACKacknowledgement 确认 PSHpush传送FINfinish结束 RSTreset重置 URGurgent紧急Sequence number顺序号码 Acknowledge number确认号码第一次握手主机A发送位码为syn=1，随机产生seq number=7的数据包到服务器，主机B由SYN=1；PSH推送标志，用于请求接收端立即处理数据RST重置标志，用于错误连接或重新建立URG紧急标志，用于数据紧急性ECN扩展的拥塞通知，用于指示网络拥塞CWR拥塞窗口警告，用于指示接收端拥塞通过Wireshark抓包，可直观查看TCP报文中的flags状态，了解连接状态和数据传输情况；URG紧急标志位The urgent pointer，说明紧急指针有效ACK确认标志位Acknowledgement Number，大多数情况下该标志位是置位的，说明确认序列号有效该标志在TCP连接的大部分时候都有效PSH推PUSH标志位，该标志置位时，接收端在收到数据后应立即请求将数据递交给应用程序，而不是将它缓。
其中，序号和确认号用于确保数据传输的顺序和完整性，头部长度决定报文头的长度，ACK用于确认接收到的报文段，PSH提示接收端立即读取缓冲区数据，RST用于重建连接，SYN用于请求连接建立，FIN用于通知连接关闭，URG表示紧急数据窗口大小字段用于控制发送数据的速度，紧急指针字段用于标记紧急数据的位置TCP头部；XMAS扫描利用TCP协议中的FINURG和PSH标志位都为1的数据包来判断端口是否开放它发送一个带有FINURG和PSH标志位的TCP数据包给目标主机的每个端口，如果主机返回一个RST响应，则表示该端口是关闭的XMAS扫描速度较快，但不是所有的主机都会响应，结果可能不够准确小结端口扫描是网络安全中重要的一；499是指client在接收到完整响应前断开了链接iOS端可以通过 task cancel 操作复现有以下表现形式上面都代表客户端主动断开网络链接TCP传输层有个FLAGS字段，包含SYNFINACKPSHRSTURG其中FIN表示端来链接这些字段含义为SYN建立连接 FIN关闭链接 ACK确认响应 PSH表示有DATA；URG紧急标志 紧急The urgent pointer 标志有效紧急标志置位，PSH推标志 该标志置位时，接收端不将该数据进行队列处理，而是尽可能快将数据转由应用处理在处理 telnet 或 rlogin 等交互模式的连接时，该标志总是置位的FIN结束标志 带有该标志置位的数据包用来结束一个TCP回话，但对应端口。
保留字段该字段目前未使用，但为将来可能的扩展预留了空间控制位控制位包括URG紧急指针有效ACK确认号有效PSH接收方应立即将数据交给应用程序RST重置连接SYN同步序号，用于建立连接和FIN发送方完成发送任务等标志位，用于控制TCP连接的行为窗口大小该字段用于流量；URG标志 URG 紧急指针有效当URG=1时，表示分段中有紧急数据应当加速传送PSH标志 PSH 紧急位当PSH=1时，要求发送方马上发送该分段，而接收方尽快的将报文交给应用层，不做队列处理URG=1，表示紧急指针指向包内数据段的某个字节数据从第一字节到指针所指字节就是紧急数据，不进入接收缓冲一。