🌊 面向字节流本质
核心定义：应用层数据被视为无结构的连续字节序列
边界缺失：TCP 协议本身不保留应用层消息的边界信息
衍生问题：直接导致应用层必须自行处理“粘包”与“拆包”
📝 首部字段微观拆解
🔢 端口号 (各 16 bit)
作用：实现传输层的多路复用与分用
范围划分：知名端口 (0-1023)，注册端口 (1024-49151)，动态私有端口 (49152-65535)
📊 序号 Sequence Number (32 bit)
核心作用：解决网络包乱序问题，保证字节流按序交付
计算逻辑：代表本报文段所携带数据的第一个字节的绝对编号
ISN 初始序列号生成：遵循 RFC 6528 伪随机算法，基于时间戳和哈希生成，防止黑客预测劫持
✅ 确认号 Acknowledgment Number (32 bit)
生效条件：仅当 ACK 标志位为 1 时有效
计算逻辑：采用累计确认，值为期望收到的下一个字节序号 (例如 ack=501 表示 0-500 已完整接收)
🚩 核心控制标志位 Flags (6 bit)
SYN：同步序列号，仅在建立连接时使用
FIN：终止连接，表示发送方数据已发送完毕
ACK：确认标志，连接建立后所有报文段该位必须为 1
RST：重置连接，用于异常中断 (如访问未开放端口、进程崩溃)
PSH：推送标志，提示接收方尽快将数据交付应用层，不等待缓冲区满
URG：紧急标志，配合紧急指针优先处理带外数据
🪟 窗口大小 Window Size (16 bit)
基础限制：最大只能表示 65535 字节 (64KB)
高速网络瓶颈：在高带宽长延迟网络 (LFN) 中，64KB 无法填满网络管道
突破方案：配合“窗口扩大选项” (Window Scale Option)，将窗口值左移 0-14 位，最大支持 1GB
🧩 关键选项 Options (可变长，需 4 字节对齐)
MSS (最大报文段长度)：仅在 SYN 报文中协商，通常为 MTU(1500) - IP首部(20) - TCP首部(20) = 1460 字节
时间戳 Timestamps：用于精确计算 RTT (往返时间) 和 防止序列号回绕 (PAWS)
SACK (选择确认)：允许接收方通告多个离散的不连续数据块已收到，减少不必要重传
