源端口和目的端口，各占2個字節(jié)，分別寫入源端口和目的端口；

序號，占4個字節(jié)，TCP連接中傳送的字節(jié)流中的每個字節(jié)都按順序編號。例如，一段報文的序號字段值是 301 ，而攜帶的數(shù)據共有100字段，顯然下一個報文段（如果還有的話）的數(shù)據序號應該從401開始；

確認號，占4個字節(jié)，是期望收到對方下一個報文的第一個數(shù)據字節(jié)的序號。例如，B收到了A發(fā)送過來的報文，其序列號字段是501，而數(shù)據長度是200字節(jié)，這表明B正確的收到了A發(fā)送的到序號700為止的數(shù)據。因此，B期望收到A的下一個數(shù)據序號是701，于是B在發(fā)送給A的確認報文段中把確認號置為701；

數(shù)據偏移，占4位，它指出TCP報文的數(shù)據距離TCP報文段的起始處有多遠；

保留，占6位，保留今后使用，但目前應都位0；

緊急URG，當URG=1，表明緊急指針字段有效。告訴系統(tǒng)此報文段中有緊急數(shù)據；

確認ACK，僅當ACK=1時，確認號字段才有效。TCP規(guī)定，在連接建立后所有報文的傳輸都必須把ACK置1；

推送PSH，當兩個應用進程進行交互式通信時，有時在一端的應用進程希望在鍵入一個命令后立即就能收到對方的響應，這時候就將PSH=1；

復位RST，當RST=1，表明TCP連接中出現(xiàn)嚴重差錯，必須釋放連接，然后再重新建立連接；

同步SYN，在連接建立時用來同步序號。當SYN=1，ACK=0，表明是連接請求報文，若同意連接，則響應報文中應該使SYN=1，ACK=1；

終止FIN，用來釋放連接。當FIN=1，表明此報文的發(fā)送方的數(shù)據已經發(fā)送完畢，并且要求釋放；

窗口，占2字節(jié)，指的是通知接收方，發(fā)送本報文你需要有多大的空間來接受；

檢驗和，占2字節(jié)，校驗首部和數(shù)據這兩部分；

緊急指針，占2字節(jié)，指出本報文段中的緊急數(shù)據的字節(jié)數(shù)；

選項，長度可變，定義一些其他的可選的參數(shù)。

TCP服務器進程先創(chuàng)建傳輸控制塊TCB，時刻準備接受客戶進程的連接請求，此時服務器就進入了LISTEN（監(jiān)聽）狀態(tài)；

TCP客戶進程也是先創(chuàng)建傳輸控制塊TCB，然后向服務器發(fā)出連接請求報文，這是報文首部中的同部位SYN=1，同時選擇一個初始序列號 seq=x ，此時，TCP客戶端進程進入了 SYN-SENT（同步已發(fā)送狀態(tài)）狀態(tài)。TCP規(guī)定，SYN報文段（SYN=1的報文段）不能攜帶數(shù)據，但需要消耗掉一個序號。

TCP服務器收到請求報文后，如果同意連接，則發(fā)出確認報文。確認報文中應該 ACK=1，SYN=1，確認號是ack=x+1，同時也要為自己初始化一個序列號 seq=y，此時，TCP服務器進程進入了SYN-RCVD（同步收到）狀態(tài)。這個報文也不能攜帶數(shù)據，但是同樣要消耗一個序號。

TCP客戶進程收到確認后，還要向服務器給出確認。確認報文的ACK=1，ack=y+1，自己的序列號seq=x+1，此時，TCP連接建立，客戶端進入ESTABLISHED（已建立連接）狀態(tài)。TCP規(guī)定，ACK報文段可以攜帶數(shù)據，但是如果不攜帶數(shù)據則不消耗序號。

當服務器收到客戶端的確認后也進入ESTABLISHED狀態(tài)，此后雙方就可以開始通信了。?

客戶端進程發(fā)出連接釋放報文，并且停止發(fā)送數(shù)據。釋放數(shù)據報文首部，FIN=1，其序列號為seq=u（等于前面已經傳送過來的數(shù)據的最后一個字節(jié)的序號加1），此時，客戶端進入FIN-WAIT-1（終止等待1）狀態(tài)。?TCP規(guī)定，FIN報文段即使不攜帶數(shù)據，也要消耗一個序號。

服務器收到連接釋放報文，發(fā)出確認報文，ACK=1，ack=u+1，并且?guī)献约旱男蛄刑杝eq=v，此時，服務端就進入了CLOSE-WAIT（關閉等待）狀態(tài)。TCP服務器通知高層的應用進程，客戶端向服務器的方向就釋放了，這時候處于半關閉狀態(tài)，即客戶端已經沒有數(shù)據要發(fā)送了，但是服務器若發(fā)送數(shù)據，客戶端依然要接受。這個狀態(tài)還要持續(xù)一段時間，也就是整個CLOSE-WAIT狀態(tài)持續(xù)的時間。

客戶端收到服務器的確認請求后，此時，客戶端就進入FIN-WAIT-2（終止等待2）狀態(tài)，等待服務器發(fā)送連接釋放報文（在這之前還需要接受服務器發(fā)送的最后的數(shù)據）。

服務器將最后的數(shù)據發(fā)送完畢后，就向客戶端發(fā)送連接釋放報文，FIN=1，ack=u+1，由于在半關閉狀態(tài)，服務器很可能又發(fā)送了一些數(shù)據，假定此時的序列號為seq=w，此時，服務器就進入了LAST-ACK（最后確認）狀態(tài)，等待客戶端的確認。

客戶端收到服務器的連接釋放報文后，必須發(fā)出確認，ACK=1，ack=w+1，而自己的序列號是seq=u+1，此時，客戶端就進入了TIME-WAIT（時間等待）狀態(tài)。注意此時TCP連接還沒有釋放，必須經過2?

MSL（最長報文段壽命）的時間后，當客戶端撤銷相應的TCB后，才進入CLOSED狀態(tài)。

服務器只要收到了客戶端發(fā)出的確認，立即進入CLOSED狀態(tài)。同樣，撤銷TCB后，就結束了這次的TCP連接。可以看到，服務器結束TCP連接的時間要比客戶端早一些。