1. 打开TCP服务：
nc -e /bin/sh -lv 4499
注释：
（1）nc是Linux下启动通讯服务的命令；
（2）-e表示在nc命令后再执行bin文件夹下的shell命令，启动shell命令会导致所有从TCP连接传递到服务器的指令，都会被传递到shell里执行，相当于把输出重定向到shell里面，在shell里我们便可以远程执行命令；
（3）-lv 4499表示在4499端口上进行监听；
（4）没有u参数，表示默认启动的是TCP服务；
2. 序号（sequence number）：
相对序号（relative sequence numbers）是Wireshark把第1个字节的数据的序号处理成了相对序号为1，方便用户读取。
真实序号：右键——Protocol Preferences——取消勾选（relative sequence numbers）,TCP客户或者服务器在发送数据时，第一个真实序号（初始序号）是随机选择的。
3. 确认号（Acknowledgment number），注意序号和确认号之间的关系。
4. 首部长度（Header length）：
数据偏移就是首部长度，上图中是32字节，包括TCP20字节固定首部和12字节选项字段，选项字段要求是4字节的整数倍，因此用两个无操作填充。
5. 窗口（Window size value）
窗口是真实值，经过了放大之后的窗口大小是（Calculated window size）；
6. 校验和（Checksum）
7. 选项（Options）
12字节选项字段，TCP的选项字段要求是4字节的整数倍，而时间戳（Timestamps）本身是10字节，因此用两个无操作（No-Operation（NOP）一个字节）填充。
8. TCP建立连接时，使用了MSS（Maximum segment size）选项。
9. WireShark中默认的Length（Packet length（bytes））长度是以太网帧的长度，
并不是TCP报文段的长度也不是数据的长度。在Data下有Length（Data Length（data.len））是实际的数据长度，可以右键——应用到列（Apply as Column），并且给它重命名（右键——Edit Column Details）；
10. 分析发送数据过程：
11. 窗口扩大选项
（1）窗口扩大选项是TCP建立连接时使用。
（2）窗口扩大选项：Option下面的Windows scale的值就是窗口移位值，扩大了多少倍就是multiply by XX；在上图中窗口移位值是7，因此扩大了2的7次方倍，也就是128倍。
