1. 打开TCP服务：

nc -e /bin/sh -lv 4499

注释：

（1）nc是Linux下启动通讯服务的命令；

（2）-e表示在nc命令后再执行bin文件夹下的shell命令，启动shell命令会导致所有从TCP连接传递到服务器的指令，都会被传递到shell里执行，相当于把输出重定向到shell里面，在shell里我们便可以远程执行命令；

（3）-lv 4499表示在4499端口上进行监听；

（4）没有u参数，表示默认启动的是TCP服务；

2. 序号（sequence number）：

相对序号（relative sequence numbers）是Wireshark把第1个字节的数据的序号处理成了相对序号为1，方便用户读取。

真实序号：右键——Protocol Preferences——取消勾选（relative sequence numbers）,TCP客户或者服务器在发送数据时，第一个真实序号（初始序号）是随机选择的。

3. 确认号（Acknowledgment number），注意序号和确认号之间的关系。

4. 首部长度（Header length）：

数据偏移就是首部长度，上图中是32字节，包括TCP20字节固定首部和12字节选项字段，选项字段要求是4字节的整数倍，因此用两个无操作填充。

5. 窗口（Window size value）

窗口是真实值，经过了放大之后的窗口大小是（Calculated window size）；

6. 校验和（Checksum）

7. 选项（Options）

12字节选项字段，TCP的选项字段要求是4字节的整数倍，而时间戳（Timestamps）本身是10字节，因此用两个无操作（No-Operation（NOP）一个字节）填充。

8. TCP建立连接时，使用了MSS（Maximum segment size）选项。

9. WireShark中默认的Length（Packet length（bytes））长度是以太网帧的长度，

并不是TCP报文段的长度也不是数据的长度。在Data下有Length（Data Length（data.len））是实际的数据长度，可以右键——应用到列（Apply as Column），并且给它重命名（右键——Edit Column Details）；

10. 分析发送数据过程：

11. 窗口扩大选项

（1）窗口扩大选项是TCP建立连接时使用。

（2）窗口扩大选项：Option下面的Windows scale的值就是窗口移位值，扩大了多少倍就是multiply by XX；在上图中窗口移位值是7，因此扩大了2的7次方倍，也就是128倍。

12. TCP四次挥手释放连接，需要先关闭服务器TCP连接再关闭客户端。

13. SYN位、ACK位可以在Flags中查看。