tcpdump中的 flags

在tcpdump中，Flags字段用来表示TCP报文的状态标志。常见的Flags包括S（SYN），F（FIN），P（PSH），R（RST），.（ACK）等。其中，SYN表示建立连接，FIN表示关闭连接，PSH表示数据传输，RST表示连接重置，ACK表示收到请求并返回响应。Flags字段可以组合使用，例如Flags[S]表示建立连接，Flags[.]表示收到请求并返回响应，Flags[S.]表示收到并建立连接，Flags[F.]表示收到并关闭连接，Flags[P.]表示收到并传输数据，Flags[R.]表示收到并连接重置。请注意以上的标志解释仅适用于TCP监听中的Flags字段的含义。