1、HTTP服务器，默认的端口号为80/tcp(木马Executor开放此端口)；
2、-ACK:本数据包是(或者包含)一个确认信息。
3、Telnet(不安全的文本传送)，默认端口号为23/tcp(木马Tiny Telnet Server所开放的端口。(tcp端口号)。
4、�6�1保留，6位:为将来的使用保留的字节。(tcp端口号)。
5、�6�1头长度，4位:报头中的32位字(words)的数量。如果不使用选项，这个值设定为
6、TCp协议位于第四层。其代表的含义是传输控制协议(TransmissionControlprotocol)。TCP在端点间建立连接或虚拟电路进行可靠通信。当一个数据包被封装之后，第三层当然有个Ip协议头，紧接着就是这个TCp协议头。TCp协议头成为了Ip协议头中的“数据”。就像其它协议都有自己的术语一样，TCp协议也有自己的专门术语，如以太网帧、Ip数据报和现在的TCp段等。你可以把它们都当作数据包。但是，当它们之间在进行通讯的时候，一定要使用正确的术语。由于大多数网络应用程序都在同一台机器上运行，计算机上必须能够确保目的地机器上的软件程序能从源地址机器处获得数据包，以及源计算机能收到正确的回复。这是通过使用TCP的“端口号”完成的。网络IP地址和端口号结合成为唯一的标识,我们称之为“套接字”或“端点”。
7、如果根据所提供的服务方式的不同，端口又可分为&#TCP协议端口&#和&#UDP协议端口&#两种。因为计算机之间相互通信一般采用这两种通信协议。前面所介绍的&#连接方式&#是一种直接与接收方进行的连接，发送信息以后，可以确认信息是否到达，这种方式大多采用TCP协议；
8、TCP协议是可靠的传输层协议，会建立连接，并且可以进行流量控制，但这些不是TCP端口号的作用。因此A、C选项描述错误。
9、�6�1选项:MSS、窗口比例等等。我们在关于TCp协议的下一讲中将重点介绍这个部分。
10、TCp协议每发送一个数据包将会收到一个确认信息。这种发送/应答模式是提供可靠的协议的唯一方法:你必须让对方知道你否收到了数据。当然，这也会造成一些性能损失，而人们需要改善系统效率不高的状况。所以引入了“捎带确认(piggybackingACKs)”的方法。TCp协议之所以是全双工的就是因为这个“捎带确认”信息，因为它允许双方同时发送数据。这是通过在当前的数据包中携带以前收到的数据的确认信息方式实现的。从提高网络利用率的角度看，这比单纯发送一个通知对方“信息已收到”的数据包要好得多。最后，还有一个批量确认的概念：也即一次确认一个以上的数据包，表示“我收到了包括这个数据包在内的全部数据包”。
11、TCp协议位于第四层。其代表的含义是传输控制协议(TransmissionControlprotocol)。TCP在端点间建立连接或虚拟电路进行可靠通信。当一个数据包被封装之后，第三层当然有个Ip协议头，紧接着就是这个TCp协议头。TCp协议头成为了Ip协议头中的“数据”。就像其它协议都有自己的术语一样，TCp协议也有自己的专门术语，如以太网帧、Ip数据报和现在的TCp段等。你可以把它们都当作数据包。但是，当它们之间在进行通讯的时候，一定要使用正确的术语。由于大多数网络应用程序都在同一台机器上运行，计算机上必须能够确保目的地机器上的软件程序能从源地址机器处获得数据包，以及源计算机能收到正确的回复。这是通过使用TCP的“端口号”完成的。网络IP地址和端口号结合成为唯一的标识,我们称之为“套接字”或“端点”。
12、-ACK:本数据包是(或者包含)一个确认信息。
13、要用TCp协议与另一台计算机通信，两台机之间必须像打电话一样连接在一起，每一端都都为通话做好准备。“流传输”(Streamdelivery)是谈到TCp时的另一个常用词语。这个短语的含义是TCp协议主要用来处理数据流，可以正确处理乱序的数据包。TCp协议甚至还允许存在丢失的或者损坏的数据包，最终它可以再次得到这些数据包。你很可能听一位程序员在谈论“流”的概念。他指的是这样一个事实:数据到底是在什么时候发送的是很难说清楚的，你也可以在TCp流中发送非结构化数据。TCp协议以它自己的方式缓存数据。不过，其缓存过程对程序员和用户是透明的。关于流数据传输,TCP交付一个由序列号定义的无结构的字节流。这个服务对应用程序有利，因为在送出到TCP之前应用程序不需要将数据划分成块，TCP可以将字节整合成字段，然后传给IP进行发送。
14、如果根据所提供的服务方式的不同，端口又可分为&#TCP协议端口&#和&#UDP协议端口&#两种。因为计算机之间相互通信一般采用这两种通信协议。前面所介绍的&#连接方式&#是一种直接与接收方进行的连接，发送信息以后，可以确认信息是否到达，这种方式大多采用TCP协议；
15、�6�1校验和，16位:TCp头和数据的校验和。
16、�6�1目的地端口，16位:通讯目标机器的TCp端口。
17、HTTPS(securely transferring web pages)服务器，默认的端口号为443/tcp 443/udp；
18、把一个数据包设想为一个字节跟着一个字节的数据流是很容易的。很多人都想要一个显示TCp头的表格。但是，这常会把事情搞乱。TCp头从第一位开始依次是下面这些内容:
19、�6�1标记，一共6位:每一个标记一个字节(开或者关)
20、TCp协议最有魅力的功能仍然保留着。这就是滑动窗口协议。这个窗口实际上是已经发出的“没有签收确认的”数据总数。这个窗口可以根据意愿放大和缩小。这是很有趣的。下一讲将介绍这方面的内容。
21、Webshpere的管理工具端口默认是9090；
22、ACL过滤：访问控制列表(AccessControlList，ACL)是路由器和交换机接口的指令列表，用来控制端口进出的数据包。ACL适用于所有的被路由协议，如IP、IPX、AppleTalk等。于TCP端口无直接关联。因此B选项错误。
23、HTTPS(securely transferring web pages)服务器，默认的端口号为443/tcp 443/udp；
24、�6�1选项:MSS、窗口比例等等。我们在关于TCp协议的下一讲中将重点介绍这个部分。
25、�6�1应急指针，16位:指向跟在URG数据后面的数据的序列号的偏移值。
26、你安装的软件有可能需要用到这个端口，比如：IBM的一款软件Webshpere
27、�6�1窗口尺寸，16位:从接收方将收到的确认字段开始。
28、Webshpere应用程序默认是9080端口，
29、一个TCp数据包的头是20个字节，就像一个Ip数据包一样。如果使用一些选项，Ip和TCp数据包头都可以放大。TCp头不包含Ip地址，它仅需要知道要连接哪一个端口。不过，你不要被这弄晕了。TCp工作时要一直跟踪状态表中的端对端的连接。这个状态表包含Ip地址和端口。这就是说，只是TCp头不需要Ip信息，因为它来自于Ip头。
30、TCp协议是一种端对端的协议。使用TCp没有任何广播或类似的概念。TCP通过面向连接的、端到端的可靠数据报发送来保证可靠性。TCP在字节上加上一个递进的确认序列号来告诉接收者发送者期望收到的下一个字节。如果在规定时间内，没有收到关于这个包的确认响应，重新发送此包。TCP的可靠机制允许设备处理丢失、延时、重复及读错的包。超时机制允许设备监测丢失包并请求重发。
31、TCP协议是可靠的传输层协议，会建立连接，并且可以进行流量控制，但这些不是TCP端口号的作用。因此A、C选项描述错误。
32、在Ip协议中，我们处理的单个数据包是一个更大的数据报的一部分。请记住，一个TCp段就是一个单个的TCp数据包。TCp是一个数据流，因此，除了“连接”之外，没有任何需要真正担心的其它概念。最大报文段长度(MSS)是在连接的时候协商的，但是，它总是在不断地改变。默认的最大报文段长度是536字节，这是576字节(Ip协议保证的最小数据包长度)减去用于Ip头的20个字节和用于TCp头的20个字节以后的长度。TCp协议要设法避免在Ip级别上的分段。因此，TCp协议总是从536字节开始的。
33、TCp协议最有魅力的功能仍然保留着。这就是滑动窗口协议。这个窗口实际上是已经发出的“没有签收确认的”数据总数。这个窗口可以根据意愿放大和缩小。这是很有趣的。下一讲将介绍这方面的内容。
34、Telnet(不安全的文本传送)，默认端口号为23/tcp(木马Tiny Telnet Server所开放的端口。
35、�6�1确认编号，32位:我们确认的以前收到的序列号。
36、�6�1源端口，16位:用于这次连接的本地TCp端口。
37、�6�1源端口，16位:用于这次连接的本地TCp端口。
38、TCp协议每发送一个数据包将会收到一个确认信息。这种发送/应答模式是提供可靠的协议的唯一方法:你必须让对方知道你否收到了数据。当然，这也会造成一些性能损失，而人们需要改善系统效率不高的状况。所以引入了“捎带确认(piggybackingACKs)”的方法。TCp协议之所以是全双工的就是因为这个“捎带确认”信息，因为它允许双方同时发送数据。这是通过在当前的数据包中携带以前收到的数据的确认信息方式实现的。从提高网络利用率的角度看，这比单纯发送一个通知对方“信息已收到”的数据包要好得多。最后，还有一个批量确认的概念：也即一次确认一个以上的数据包，表示“我收到了包括这个数据包在内的全部数据包”。
39、�6�1序列号，32位:用来跟踪数据包顺序的号码。
40、�6�1保留，6位:为将来的使用保留的字节。
41、�6�1确认编号，32位:我们确认的以前收到的序列号。
42、�6�1校验和，16位:TCp头和数据的校验和。
43、把一个数据包设想为一个字节跟着一个字节的数据流是很容易的。很多人都想要一个显示TCp头的表格。但是，这常会把事情搞乱。TCp头从第一位开始依次是下面这些内容:
44、�6�1目的地端口，16位:通讯目标机器的TCp端口。
45、TCp协议是一种端对端的协议。使用TCp没有任何广播或类似的概念。TCP通过面向连接的、端到端的可靠数据报发送来保证可靠性。TCP在字节上加上一个递进的确认序列号来告诉接收者发送者期望收到的下一个字节。如果在规定时间内，没有收到关于这个包的确认响应，重新发送此包。TCP的可靠机制允许设备处理丢失、延时、重复及读错的包。超时机制允许设备监测丢失包并请求重发。
46、�6�1标记，一共6位:每一个标记一个字节(开或者关)
47、要用TCp协议与另一台计算机通信，两台机之间必须像打电话一样连接在一起，每一端都都为通话做好准备。“流传输”(Streamdelivery)是谈到TCp时的另一个常用词语。这个短语的含义是TCp协议主要用来处理数据流，可以正确处理乱序的数据包。TCp协议甚至还允许存在丢失的或者损坏的数据包，最终它可以再次得到这些数据包。你很可能听一位程序员在谈论“流”的概念。他指的是这样一个事实:数据到底是在什么时候发送的是很难说清楚的，你也可以在TCp流中发送非结构化数据。TCp协议以它自己的方式缓存数据。不过，其缓存过程对程序员和用户是透明的。关于流数据传输,TCP交付一个由序列号定义的无结构的字节流。这个服务对应用程序有利，因为在送出到TCP之前应用程序不需要将数据划分成块，TCP可以将字节整合成字段，然后传给IP进行发送。
48、HTTP服务器，默认的端口号为80/tcp(木马Executor开放此端口)；
49、ACL过滤：访问控制列表(AccessControlList，ACL)是路由器和交换机接口的指令列表，用来控制端口进出的数据包。ACL适用于所有的被路由协议，如IP、IPX、AppleTalk等。于TCP端口无直接关联。因此B选项错误。
50、�6�1序列号，32位:用来跟踪数据包顺序的号码。
51、�6�1应急指针，16位:指向跟在URG数据后面的数据的序列号的偏移值。
52、�6�1头长度，4位:报头中的32位字(words)的数量。如果不使用选项，这个值设定为
53、一个TCp数据包的头是20个字节，就像一个Ip数据包一样。如果使用一些选项，Ip和TCp数据包头都可以放大。TCp头不包含Ip地址，它仅需要知道要连接哪一个端口。不过，你不要被这弄晕了。TCp工作时要一直跟踪状态表中的端对端的连接。这个状态表包含Ip地址和端口。这就是说，只是TCp头不需要Ip信息，因为它来自于Ip头。
54、�6�1窗口尺寸，16位:从接收方将收到的确认字段开始。
55、在Ip协议中，我们处理的单个数据包是一个更大的数据报的一部分。请记住，一个TCp段就是一个单个的TCp数据包。TCp是一个数据流，因此，除了“连接”之外，没有任何需要真正担心的其它概念。最大报文段长度(MSS)是在连接的时候协商的，但是，它总是在不断地改变。默认的最大报文段长度是536字节，这是576字节(Ip协议保证的最小数据包长度)减去用于Ip头的20个字节和用于TCp头的20个字节以后的长度。TCp协议要设法避免在Ip级别上的分段。因此，TCp协议总是从536字节开始的。
56、虽然TCP 80端口是HTTP通信的默认端口，但也可以使用其他端口进行HTTP通信，如TCP 8080或TCP 8000。这取决于服务器的配置和网络环境。